Volatility安装遇到的问题之mimikatz插件安装

已于 2022-08-24 17:05:35 修改
阅读量2.2k 收藏 5
点赞数 3
文章标签： linux 安全
于 2022-08-23 16:17:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42878458/article/details/126487176
版权

刚刚接触内存取证，在安装上遇到了一些问题，安装的步骤参考的这篇文章：
内存取证-Volatility安装使用以及一些CTF比赛题目
装插件mimikatz的时候遇到报错
在这里插入图片描述
解决办法参考：
OtterCTF 13道内存取证题目详细解析（上）
安装这个版本的construct

sudo pip install construct==2.5.5-reupload

之后显示文件不存在
在这里插入图片描述
文件名换成绝对路径后成功
在这里插入图片描述
解决办法参考：
Volatility Error - The requested file doesn’t exist
中间饶了很多弯路，也确实不知道在干嘛，继续学习

vvkwokll
关注
  • 3
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
mimikatz2.0
06-26
获取系统密码工具，法国程序员开发的轻量级调试器，可以帮助安全测试人员抓取Windows密码，压缩包密码：novirus。由于属于黑客工具，杀毒软件会报毒，使用时可以暂时关闭实时扫描，或者设置例外处理。解压后，参考命令行提示即可方便使用
linux volatility 命令合集
09-06
linux volatility 内存镜像获取命令大全，亲自实践之后总结归纳得出来的详细版本，大家可以学习学习。kali中集成了volatility，可以下载使用
如何为2.6版本的volatility添加第三方自定义插件（ELF版本volatility如何添加第三方自定义插件）
gucxugxuxyf的博客
03-12 420
本文主要解答在使用Linux可执行程序2.6版本的Volatility如何进行自定义插件的安装，正如标题所言，此处笔者使用的volatility的版本为2.6版本，此volatility是ELF的程序，并非Python版本的volatility。关于Python版本的volatility如何安装插件，网上教程很多，此处笔者不做介绍。
内存取证-volatility工具的使用 （史上更全教程，更全命令）
热门推荐
路baby的博客
10-20 5万+
内存取证-volatility工具的使用 （史上更全教程，更全命令） 安装步骤 命令解析 工具插件分析 例题讲解
Volatility2安装
weixin_72667582的博客
04-30 624
7.使用wget去github下载并命名为mimikatz.py。5.查看volatility的安装目录。1.安装distorm3。
ONE DAY |网络安全渗透测试之跨网段攻击
EverUP
05-04 1728
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。
volatility安装+插件安装（mimikatz）
sbingmo的博客
07-11 1万+
volatility安装+插件安装（mimikatz）
volatility2 with mimikatz|装mimikatz插件踩的坑
Rainy_Madison的博客
09-03 1623
volatility插件mimikatz安装过程
解决 volatility ERROR: volatility.debug: The requested file doesn‘t exist 问题
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-16 571
之前没有这种情况，开始还特意检查了一下是不是文件名写错了，但是发现没有写错，后面找了一下资料。这样就可以了，具体原因我也不知道是什么，看别人说是 bug。把内存镜像的位置换成绝对路径。
kali安装volatility及插件mimikatz
qq_73722777的博客
09-14 2907
vol.py --plugins=[plugins文件夹路径] -f [镜像文件路径] --profile=[操作系统] mimikatz。下载解压后拖入kali内，文件夹改名为volatility，终端cd进入文件夹。下载后拖入volatility/volatility/plugins/解压后拖入kali，使用cd进入文件夹内。下载mimikatz.py文件。2.安装volatility。下载文件distorm3。3.安装mimikatz。4.在终端中使用插件。kali安装pip2。
内存取证-Volatility安装使用以及一些CTF比赛题目
Bnessy
04-02 2万+
一 、简介 Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。 二 、安装Volatility 下载源码 https://github.com/volatilityfoundation/volatility 解压 unzip volatility-master.zip 安装依赖 crypto pip2 install pycryptodome #如果安装失败，可使用以下命令切换国内源 pip2
volatility_plugins:一些波动性插件
05-05
下面的用法说明假定波动性已经与依赖项一起安装。 仅支持最新版本（不支持发布的版本2.4或2.4.1，而是实际的最新母版）。linux_python_strings 最初，此插件从运行的python进程的内存中提取python字符串。 vol.py \...
volatility_plugins:波动性插件
06-09
仙女座插件需要安装 PyCrypto 和 python 模块。 建议手动安装 yara 以获得最新版本，Yara 站点上提供了说明。 在基于 Debian 的系统上，这些模块可以通过 $ apt-get install python-crypto python-yara PyCrypto ...
Volatility-plugins:波动率插件
06-23
波动性插件 这是 Kudelski 安全团队内部开发的 Volatility 插件存储库。
volatility-plugins:波动性框架插件
04-29
挥发性插件波动性框架插件facebook_extractor设置只需在本地克隆存储库，然后在“ / volatility / volatility / plugins /”路径内复制facebook_extractor.py。 否则，请使用Volatility的--plugins参数指定其目录。...
volatility_plugins:作者创建的波动性插件
05-05
此处发布的插件可与Volatility v2.4一起使用。 BASELINE插件套件 PROCESSBL一个在2个内存映像中比较正在运行的进程的插件-可用于检测新启动的进程-可用于检测新加载的DLL SERVICESBL一个在2个内存映像中比较服务的...
『Linux』 第一章 基本操作指令（上）
m0_54443558的博客
04-28 998
Linux 基本指令
linux-journal日志文件特别大怎么办，journal日志文件学习
你是我的天晴
04-28 290
今天发现磁盘容量不多了，就去清理磁盘，发现这个文件特别大：journal，特此来学习下。
获取Java 虚拟机进程ID（java应用进程Id的方法） Linux & windows
最新发布
weixin_44131922的博客
04-30 413
这个命令会列出所有包含"java"的进程信息。从中你可以找到你的Java应用对应的进程行，第一列就是进程ID（PID）。这个命令会列出所有包含"java"的进程信息。在输出的信息中，你可以找到Java进程及其PID。替换为你的Java主类名或jar文件名的部分匹配字符串，pgrep会直接返回对应的进程ID。如果你需要在Java程序内部获取其自身的进程ID，可以使用。这段代码会打印出当前运行Java程序的进程ID。
volatility安装在windows
06-28
### 回答1： 在 Windows 上安装 volatility 可以通过以下步骤进行： 1. 下载安装 Python，该软件是 volatility 的运行环境。 2. 下载 volatility 的源代码或者预编译的版本，然后解压。 3. 打开命令提示符，并进入到 volatility 的安装目录。 4. 运行命令： python setup.py install 5. 安装完成后，在命令提示符中输入 volatility 即可运行该软件。 ### 回答2： Volatility是一个用于内存分析的开源框架，可以用来提取运行中的操作系统的数据，以了解系统的状态、分析攻击事件和逆向病毒。本文将介绍如何在Windows操作系统上安装和使用Volatility。 1.环境准备 在安装Volatility之前，需要将安装路径添加到系统的环境变量中。可以在右键“计算机”->“属性”->“高级系统设置”->“环境变量”中找到。在“系统变量”中找到“Path”项，双击进行编辑，在最后加上Volatility的路径。 2. 安装Python Volatility需要Python 2.7.x的支持，所以要先在系统上安装Python。可以从Python官网下载安装包，按照安装提示进行安装即可。 3. 下载Volatility 可以从Volatility的官方网站https://www.volatilityfoundation.org/downloads下载最新版本的Volatility，也可以使用Git进行获取。下载后解压到任意目录。 4. 安装Volatility 打开命令提示符，进入到刚才解压的目录，运行以下命令进行安装：python setup.py install 5. 检查是否安装成功 在命令提示符中输入以下命令：volatility -h，命令行应该显示出帮助信息，表示Volatility已经成功安装。 6. 使用Volatility Volatility提供了非常丰富的命令行工具，可以使用命令行完成各种内存分析任务。需要注意的是，使用Volatility需要对操作系统的原理和内存分析有一定的了解。在使用之前，可以先阅读一些基础文档或者参加培训课程进行学习。 总之，如果您需要进行内存分析，Volatility是一个非常不错的选择。通过上述的步骤，您可以在Windows操作系统上快速安装和使用Volatility。 ### 回答3： Volatility是一款用于分析内存映像的工具，可以帮助研究人员快速获得关于系统状态、进程信息、网络连接等方面的数据。在这里，我将详细介绍如何在Windows上安装Volatility。 1. 下载Python Volatility是基于Python开发的，因此在安装Volatility之前，需要先安装Python。可以从Python官网(https://www.python.org/downloads/windows/)下载适用于Windows的Python安装程序。 2. 安装pip pip是Python的一个软件包管理工具，可以帮助我们快速安装和管理Python软件包。在安装完成Python之后，需要在命令行中执行以下命令来安装pip： python get-pip.py 其中，get-pip.py是pip的安装程序，可以从https://bootstrap.pypa.io/get-pip.py 下载。 3. 安装Volatility 安装完了pip之后，就可以使用pip安装Volatility了。在命令行中执行以下命令： pip install volatility 这样，Volatility就安装完成了。 4. 选择扩展插件 在使用Volatility分析内存映像时，可能需要使用一些扩展插件，如：ProcDump、Malfind等。这些插件并不在Volatility的安装包中，需要手动下载并安装。可以选择到Volatility的官网(http://www.volatilityfoundation.org/releases)下载要使用的插件，下载后将其解压到Volatility的plugins目录中即可。 5. 开始使用Volatility 安装完Volatility和相关插件之后，就可以开始使用Volatility来分析内存映像了。在命令行中执行以下命令： volatility -f memory.img imageinfo 其中，memory.img是要分析的内存映像文件，imageinfo是Volatility提供的一个命令，用于显示内存映像的元数据信息。 总结： 通过以上步骤，我们可以在Windows上成功地安装Volatility，并在命令行中使用其进行内存分析。需要注意的是，Volatility的使用需要一定的专业知识和技能，建议配合相关培训或资料，以免造成不必要的损失。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值