搜索结果
查询Tags标签： volatility，共有 8条记录-
volatility内存取证分析实战
这个是我的实验报告，我感觉写的还挺用心的hhhhh有需要实验出现的靶机或者工具的可以留言 一、实验目的 了解内存转储方法，并能利用相关工具生成内存转储文件。掌握计算机取证工具DumpIt的使用方法，并用其实现Windows主机的物理内存转储。 掌握Volatility内存取证的方法…
2022/7/26 5:24:11 人评论 次浏览 -
一篇适用于本人电脑的kali机volatility取证教程
下载地址 https://www.volatilityfoundation.org/26 直接点进去下Linux版本的，然后解压缩包把文件放到usr/sbin文件夹（习惯） 把文件夹和可执行文件都改名为volatility（在root下进行） 配置环境变量export PATH=/usr/sbin/volatility:$PATH 配置完检查 echo $PATH 有刚…
2022/7/13 23:27:17 人评论 次浏览 -
columbo——EDR上进程注入可以使用，依赖Volatility3 内存提取，无文件攻击典型场景
EDR上进程注入可以使用。Volatility3 内存提取。--无文件攻击典型场景 项目地址：https://github.com/visma-prodsec/columbo哥伦布和机器学习 Columbo 使用数据预处理来组织数据和机器学习模型以识别可疑行为。它的输出要么是 1（可疑）要么是 0（真实）——以一种建议的…
2022/6/24 5:21:07 人评论 次浏览 -
windows下的volatility取证分析与讲解
volatility（win64） 1.下载 volatility 下载地址：（我下载的版本2.6，并把名字稍微改了一下） Release Downloads | Volatility Foundation windows版2.使用 1.查看基本信息 查看镜像的基本信息,使用的时候可以将这个软件和需要取证的镜像放到一起 例如：打开终端，输入…
2022/4/4 7:22:01 人评论 次浏览 -
volatility内存取证
文章目录 写在前面volatility适用场景volatility的安装volatility一些基本命令组合使用例题实操写在前面 取证在CTF中占比越来越大，甚至某些比赛中misc全是取证。在之前的比赛中wha1e表示束手无策很难受，所以乘着实习摸鱼期间学习了一下。 volatility适用场景 volatilit…
2022/2/8 7:12:56 人评论 次浏览 -
Volatility
Volatility学习查看活动进程，我们还可以查看创建镜像时的活动网络连接！现在让我们使用命令 volatility -f MEMORY_FILE.raw --profile=PROFILE netscan 来执行此操作。恶意软件试图隐藏自身以及与之关联的进程是很常见的。话虽如此，我们可以通过命令 psxview 查看有意隐…
2021/7/16 6:06:42 人评论 次浏览 -
Volatility
Volatility学习查看活动进程，我们还可以查看创建镜像时的活动网络连接！现在让我们使用命令 volatility -f MEMORY_FILE.raw --profile=PROFILE netscan 来执行此操作。恶意软件试图隐藏自身以及与之关联的进程是很常见的。话虽如此，我们可以通过命令 psxview 查看有意隐…
2021/7/16 6:06:42 人评论 次浏览 -
[CPPUCTF] Very_Easy_Baby_Forensic | 内存取证（非预期解）
附件链接 请首先阅览原解法：https://mp.weixin.qq.com/s/lyucQMjQTs4AwEc4EpYKPQ 以下解法仅使用了 volatility： 使用 imageinfo 插件获取内存文件基本信息，分析出是哪个操作系统 volatility -f windows.vmem imageinfo尝试使用 pslist 插件的输出中直接无法得到 calc.…
2021/4/13 7:27:22 人评论 次浏览
