【Volatility】取證實戰

來源：360 轉自：鵬越網絡空間安全研究院 作者：beswing 前言 這幾天和麥香表哥一直在玩取證的事情，我也好好學習了Volatility這個神器，一個開源的Windows，Linux，MaC，Android的內存取證分析工具，由python編寫成，命令行操作，支持各種操作系統。 Volatility的安裝 這次講的是在linux下的取證，所以我安裝的也是linux平臺下的Volatility

>>阅读原文<<