Un dump di memoria è una cattura dei dati attualmente memorizzati nella RAM. Poiché la RAM contiene lo stato attivo dei programmi, può includere password, token di sessione, chiavi di crittografia, argomenti dei processi, documenti aperti e altro materiale sensibile in fase di esecuzione che potrebbe non essere mai scritto su disco.
Nel campo della sicurezza informatica, i dump di memoria sono importanti perché possono rivelare segreti che aiutano un attaccante a muoversi più rapidamente all'interno di una rete o a aggirare le protezioni. Gli intrusi possono creare dump con strumenti forensi, funzionalità integrate del sistema operativo o malware, quindi analizzarli alla ricerca di credenziali o artefatti di codice. Anche i difensori utilizzano i dump di memoria per la risposta agli incidenti, l'analisi del malware e l'indagine sulle cause profonde, ma devono gestirli con attenzione perché possono esporre dati privilegiati. I team di sicurezza spesso monitorano la creazione insolita di dump, gli accessi sospetti alla memoria dei processi e l'uso non autorizzato di strumenti diagnostici legittimi.