内存取证之volatility最简安装方法

本次安装环境为kali,我们就在kali的环境下安装取证工具volatility

1.vilatility下载地址

https://www.volatilityfoundation.org/releases

2.下载后解压出来，并修改名称。

2.1.我们把它放到kali里面去

2.2.解压压缩包

2.3.改文件名

打开解压后的文件，打不开可以在windows下解压之后，在放到kali里面去，当然也可以给他增加权限：chmod +rxw volatility_2.6_lin64_standalone

进入目录修改文件名称

3.修改完成后，把他放到这个/usr/local/sbin下面即可使用

给你们看一下，名字随便改，不影响使用。

最后在这里说一下哪个名字可以随便改，但是建议改成和我一样的方便自己和他人使用工具，在这里就三步你就能使用他，还不来试试。

愿与诸君共勉之！