kali 安装volatility_Linux下内存取证工具Volatility的使用

#01简介

Volatility是开源的Windows，Linux，MaC，Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。

项目地址：

https://code.google.com/p/volatility/

只介绍简单的使用，详细使用方法可以看CheatSheet。在官方网站包含Linux的相关命令参考：

https://code.google.com/p/volatility/wiki/LinuxCommandReference23#linux_pidhashtable，含以下内容Processes

linux_pslist

linux_psaux

linux_pstree

linux_pslist_cache

linux_pidhashtable

linux_psxview

linux_lsof

Process Memory

linux_memmap

linux_proc_maps

linux_dump_map

linux_bash

Kernel Memory and Objects

linux_lsmod

linux_moddump

linux_tmpfs

Rootkit Detection

linux_check_afinfo

linux_check_tty

linux_keyboard_notifier

linux_check_creds

linux_check_fop

linux_check_idt