內存取證工具 volatility 使用說明

命令格式node volatility [plugin] -f [image] --profile=[profile] 在分析以前，須要先判斷當前的鏡像信息，分析出是哪一個操做系統linux volatility imageinfo -f file.raw 知道鏡像後，就能夠在 –profile 中帶上對應的操做系統ios 常見的插件c++ 查看當前展現的 notepad 文本web volati

>>阅读原文<<