- 博客(3)
- 收藏
- 关注
原创 Volatility使用笔记
Volatility是一款开源内存取证框架,能够对导出的内存镜像进行分析,通过获取内核数据结构,使用插件获取内存的详细情况以及系统的运行状态
2023-12-19 14:52:36
1358
2
原创 标准输入、标准输出、标准错误
首先这三个对应的是三个所以我们平时在执行shell命令中,都默认是从键盘获得输入,并且将结果输出到控制台上。但是我们可以通过更改文件描述符默认的指向,从而实现输入输出的重定向。比如我们将1指向文件,那么标准的输出就会输出到文件中。
2023-12-19 14:37:36
450
原创 适用于查看linux日志的简单awk命令
逐行读取文本,默认以tab键和空格分隔,将分隔所得的各个字段保存到内建变量中,并按模式或者条件执行编辑命令。awk信息的读入也是逐行读取的,执行结果可以通过print的功能将字段数据打印显示。在使用awk命令的过程中,可以使用逻辑操作符“&&”表示“与”、“||”表示“或”、“!”表示“非”。
2023-11-20 17:43:15
239
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人