linux 内存取证_利用Volatility对Linux内存取证分析-常用命令翻译

命令翻译

linux_apihooks - 检查用户名apihooks

linux_arp - 打印ARP表

linux_aslr_shift - 自动检测Linux aslr改变

linux_banner - 打印Linux Banner信息

linux_bash - 从bash进程内存中恢复bash历史记录

linux_bash_env - 恢复一个进程的动态环境变量

linux_bash_hash - 从bash进程内存中恢复bash哈希表

linux_check_afinfo - 验证网络协议的操作函数指针

linux_check_creds - 检查是否有任何进程正在共享凭证结构

linux_check_evt_arm - 检查异常向量表以查找系统调用表钩子

linux_check_fop - 检查rootkit修改的文件操作结构

linux_check_idt - 检查IDT是否被更改

linux_check_inline_kernel - 检查内联内核挂钩

linux_check_modules - 将模块列表与sysfs信息进行比较

linux_check_syscall - 检查系统调用表是否已被更改

linux_check_tty - 检查tty的钩子

linux_cpuinfo - 打印有关每个活动处理器的信息

linux_dentry_cache - 从dentry缓存收集文件

linux_dmesg - 收集dmesg buffer

linux_dump_map - 将选定的内存映射写入到磁盘

linux_dynamic_env - 恢复进程的动态环境变量

linux_elfs - 在进程映射中找ELF二进制文件

linux_enumerate_files - 列出