命令 | 功能 |
cmdline/cmdscan | 列出历史cmd命令 |
filescan | 扫描文件,可配合grep使用 |
netscan | 扫描建立的连接和套接字,类似于netstat |
pslist/psscan | 列出进程列表 |
svcscan | 扫描windows服务列表 |
screenshot | 显示GDI样式的截屏 |
memdump | 从内存dump进程的内存 |
dumpfiles | 从内存dump文件 |
补充包:wireshark概念&Volatility常见命令表
于 2023-04-16 16:42:32 首次发布