kali 安装volatility_电子取证技术之实战Volatility工具

作者：beswing

预估稿费：300RMB

投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

前言

这几天和麦香表哥一直在玩取证的事情，我也好好学习了Volatility 这个神器，一个开源的Windows，Linux，MaC，Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。

Volatility 的安装

这次讲的是在linux下的取证，所以我安装的也是linux平台下的Volatility。在https://code.google.com/archive/p/volatility/ 下载源代码，或者使用我分享的源码，http://pan.baidu.com/s/1o8JOQV4 版本是2.6 linux下可以直接使用。如图：

图 (一)

另外，Kali自带了Volatility ，volatility在“应用程序”-“Kali Linux”-“数字取证中。

Volatility的实战分析

了解常用命令

从图一中，我们知道，我们可以通过 python vol.py -h查看帮助，获取常用的命令。例如

查看插件、地址空间、以及Profiles

基本操作

加载镜像，以及加载相应的profile 加载插件。

需要特别说明的是，windows系统的profiles相当齐全，但是linux下的profile就得自己制作了，相应的制作方法，我们可以在https://code.google.com/p/volatility/wik