kali 安装volatility_电子取证技术之实战Volatility工具

原标题：电子取证技术之实战Volatility工具

本文转载自公众号：安全龙

作者：beswing

Volatility 的安装

这次讲的是在linux下的取证，所以我安装的也是linux平台下的Volatility。在https://code.google.com/archive/p/volatility/ 下载源代码，或者使用我分享的源码，http://pan.baidu.com/s/1o8JOQV4 版本是2.6 linux下可以直接使用。如图：

图 (一)

另外，Kali自带了Volatility ，volatility在“应用程序”-“Kali Linux”-“数字取证中。

Volatility的实战分析

了解常用命令

从图一中，我们知道，我们可以通过 python vol.py -h查看帮助，获取常用的命令。例如

查看插件、地址空间、以及Profiles

基本操作

1

python vol.py -f [image] ‐profile=[profile][plugin]

加载镜像，以及加载相应的profile 加载插件。

需要特别说明的是，windows系统的profiles相当齐全，但是linux下的profile就得自己制作了，相应的制作方法，我们可以在https://code.google.com/p/