Volatility2安装

b3nguang

已于 2023-04-30 22:52:02 修改

阅读量951

点赞数 2

文章标签：网络安全

于 2023-04-30 22:43:40 首次发布

本文链接：https://blog.csdn.net/weixin_72667582/article/details/130452292

版权

文章详细描述了在Linux系统中如何安装distorm3、相关依赖库如yara、pycrypto、xlrd、json和construct，然后安装Vol2框架，并通过git和curl命令从GitHub下载Volatility的mimikatz.py插件到指定目录的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.安装distorm3

git clone https://github.com/vext01/distorm3 && cd distorm3 && python2 setup.py install

2.安装需要的库

pip2 install yara openpyxl ujson construct

3,软连接

ln -s /usr/local/lib/python2.7/dist-packages/usr/lib/libyara.so /usr/lib/libyara.so

4.安装Vol2

git clone https://github.com/volatilityfoundation/volatility.git && cd volatility && python2 setup.py install

5.查看volatility的安装目录

find /usr -name 'volatility'

6.进入插件目录

cd plugins

7.使用wget去github下载并命名为mimikatz.py

curl https://raw.githubusercontent.com/ruokeqx/tool-for-CTF/master/volatility_plugins/mimikatz.py >> mimikatz.py

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

b3nguang

关注关注

2
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Volatility2安装使用以及CTF比赛题目（复现）

Aluxian_的博客

12-05

8085

Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。题目链接：链接: https://pan.baidu.com/s/1s9Ey8G12COT_vI65TwhIKw?pwd=shkd 提取码: shkd Volatility2.6需要python2，pip安装模块也需要2版本，具体命令根据实际情况调整。本次是比赛题目的复现参考大佬链接自己在做了一遍：https://bnessy.blog.csdn.net/articl

volatility-plugins, 我为波动而编写的插件.zip

09-17

volatility-plugins, 我为波动而编写的插件用户定义的波动插件我所做的插件：uninstallinfo.py - 从内存转储 HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallprefetch.py - 扫描预取文件的内存和转

参与评论您还未登录，请先登录后发表或查看评论

【应急响应工具教程】取证工具-Volatility安装与使用

热门推荐

sbingmo的博客

07-11

1万+

volatility安装+插件安装（mimikatz）

2401_84281655的博客

05-15

1143

Win2016x64_14393 - Windows Server 2016 x64 的配置文件 (10.0.14393.0 / 2016-07-16)Win7SP1x64_23418 - Windows 7 SP1 x64 的配置文件 (6.1.7601.23418 / 2016-04-09)Win10x64_14393 - Windows 10 x64 的配置文件 (10.0.14393.0 / 2016-07-16)

2401_84281655的博客

05-15

1042

sessions - 列出 _MM_SESSION_SPACE 的详细信息（用户登录会话）mac_ldrmodules - 将 proc 映射的输出与 libdl 中的库列表进行比较。mac_strings - 将物理偏移量与虚拟地址匹配（可能需要一段时间，非常冗长）mac_dump_maps - 转储进程的内存范围，可选地包括压缩交换中的页面。

kali2024上Volatility的安装（无报错）

2301_80110280的博客

07-15

4490

接下来就是解决distorm3的问题，如果使用pip2 install distorm3会发现有egg_info报错的问题，查阅之后发现说是没有安装setuptools，查到最后会发现setuptools是python3里面的，然后如果用pip2安装的话，又因为2022版本之后kali官方不支持python2了，使用命令安装这个时就会报错，所以这个途径就不了了之。这样一来输入vol.py就不会再出现报错了，以及之后要是还要下载什么插件之类的，都可以去使用：将其源码包下载之后，放到。

volatility2.6.1在Windows下搭环境和distorm3在py2下的编译

u010607621的博客

12-23

2731

volatility2.6.1需要Crypto和distorm3。实际上，即使没有这两样，一样能将内存dump转为windbg的dmp。不过还是来研究一下python的import功能。 Crypto比较坑，pip install pycrypto即可。不是install crypto。 distorm3最新版时3.5.1，py3下，直接pip install可以装。不过volatility用的时py2，在py2下pip install distorm3的时候报了一堆错随将distorm3的源码包t

volatility_plugins:一些波动性插件

05-05

CAVEAT：这些仅适用于并且仅在64位Linux系统上进行了测试。必须为32位系统定义一个不同的VType。下面的用法说明假定波动性已经与依赖项一起安装。仅支持最新版本（不支持发布的版本2.4或2.4.1，而是实际的最新母版）。 linux_python_strings 最初，此插件从运行的python进程的内存中提取python字符串。 vol.py \ --plugins=profiles:<other>:<path>/plugins \ --profile=<profile> \ -f <path> \ linux_python_strings -p <PID> --dump-dir . 这将打印出PI

PyPI 官网下载 | volatility3-2.0.0.tar.gz

02-11

资源来自pypi官网。资源全名：volatility3-2.0.0.tar.gz

volatility_2.6_mac64_standalone.zip

05-16

volatility_2.6_mac64_standalone.zip mac 版本，内存取证工具。亲测好用

volatility内存取证

yuyu

04-21

1747

本文主要讲述volatility软件的安装与使用

kali--volatility安装

(●'◡'●)

07-14

7314

直接下载安装包放在kali上，在本目录的命令窗口打开（安装包在下边在使用前建议先安装库 distorm3 PyCryptodome/pycrypto（这个好像不能安了，但可以试试）我是直接pip install distorm3 可能要完善pip2的包见招拆招吧因为volatility在python2.6以上的环境运行，我的kali里默认使用python3的版本所以不使用，这里涉及了python 2和3不同的编程问题，反正出现错误试试我的方法，不行就爱莫能助了使用方法可以看看.

volatility及部分插件的安装与配置

weixin_73049307的博客

10-10

1789

vol.py --plugin=/opt/volatility/plugins -f /root/neicun.vmem --profile=Win7SP1x64 mimikatz（系统版本是：Win7SP1x64）vol.py --plugin=/opt/volatility/plugins -f [内存镜像文件路径] --profile [系统版本] [插件名]当使用第三方插件的时候，需要使用 --plugin 属性指定插件的存放目录。（mimikatz.py插件可以从内存中提取明文密码）

内存取证-volatility安装

admin的博客

07-02

1193

Volatility 2.6 Release

CTF 使用 Volatility 2 安装 | 内存取证分析.vmem文件 | Volatility 2 适配 python 3

A Little Bean

04-20

2890

在做CTF的时候会碰到 .vmem 文件需要进行分析。vmem文件是虚拟机的分页文件，它备份宿主机文件系统上的guest主内存。此文件仅在虚拟机运行时存在，或者虚拟机崩溃时存在 [1]。这时候就需要 Volatility 文件进行分析。

volatility3安装在kali

01-08

### 安装和配置 Volatility3 #### 下载 Volatility3 对于希望在 Kali Linux 上安装 Volatility3 的用户来说，可以从官方 GitHub 仓库获取最新版本。这可以通过克隆仓库来完成[^2]。 ```bash git clone https://github.com/volatilityfoundation/volatility3.git cd volatility3 ``` #### 设置环境变量为了方便调用 Volatility3 工具，建议设置 `PYTHONPATH` 环境变量指向 Volatility3 的目录。可以在终端输入如下命令： ```bash export PYTHONPATH=$PYTHONPATH:/path/to/volatility3 ``` 其中 `/path/to/volatility3` 是实际路径名，应替换为 Volatility3 所放置的具体位置。 #### 使用 setup.py 进行安装虽然可以直接运行而无需安装，但使用 `setup.py` 可以简化依赖项管理并提供更稳定的体验。执行以下命令可启动此过程: ```bash sudo apt-get update sudo apt-get install python3-pip python3-dev libssl-dev libffi-dev build-essential pip3 install --upgrade pip setuptools wheel python3 setup.py install ``` 上述指令不仅处理了 Python 开发库的安装需求，还更新了必要的构建工具链以及 PIP 和其他辅助程序到最新的稳定版次。 #### 验证安装成功一旦完成了这些步骤，就可以验证是否正确设置了 Volatility3。通过运行帮助选项查看是否有响应输出确认其可用性： ```bash volatility3 -h ``` 如果一切正常，则说明已经成功部署好了 Volatility3 并准备好用于进一步的数据分析工作。