2019年11月6日
Volatility取证使用笔记
摘要： 最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装 安装分为三步走： 下载 安装必要的python依赖文件 阅读全文
posted @ 2019-11-06 13:14 咸鱼黄 阅读(18288) 评论(1) 推荐(1) 编辑