热门标签
更多>
搜索结果
查询Tags标签: Win7SP1x64,共有 2条记录-
volatility内存取证分析实战
这个是我的实验报告,我感觉写的还挺用心的hhhhh有需要实验出现的靶机或者工具的可以留言 一、实验目的 了解内存转储方法,并能利用相关工具生成内存转储文件。掌握计算机取证工具DumpIt的使用方法,并用其实现Windows主机的物理内存转储。 掌握Volatility内存取证的方法…
2022/7/26 5:24:11 人评论 次浏览 -
一篇适用于本人电脑的kali机volatility取证教程
下载地址 https://www.volatilityfoundation.org/26 直接点进去下Linux版本的,然后解压缩包把文件放到usr/sbin文件夹(习惯) 把文件夹和可执行文件都改名为volatility(在root下进行) 配置环境变量export PATH=/usr/sbin/volatility:$PATH 配置完检查 echo $PATH 有刚…
2022/7/13 23:27:17 人评论 次浏览