标签: misc,内存取证

1 篇文章

thumbnail
Volatility——内存取证工具
前言 再打湖湘杯的时候遇到了内存取证的题目,想着就学一学总结一下。 volatility 框架是一款用于易失性内存取证的重量级框架。在该框架下我们可以完成许多取证的操作,获取我们想取得的信息。 工具安装 kali2020系统不携带Volatility,需要自己下载,两种方式。 snap install volatility-phocean apt-…