nisp2级吧 关注:2贴子:8
  • 1回复贴,共1

Volatility3内存取证工具安装及入门在Linux下

只看楼主收藏回复

极安云科致力于培养技能竞赛人才,专注于技能竞赛培训,团队拥有曾获国奖、网安一线大厂资深专家等专业人才担任讲师,培训效果显著,通过培训帮助各院校备赛学生取得国家级、省级奖项,获各大院校一致好评。
极安云竞赛实训平台基于KVM部署竞赛环境,支持线上竞赛练习,连续两年与盘州市职业技术学校达成合作,助力承办盘州市网络安全职业技能大赛,提供竞赛平台、赛题资源、技术支持等。
一阶段:我们拥有全套最新竞赛标准设备,保障1:1还原竞赛环境,支持远程实操练习指导,解决老旧设备、无设备学校痛点。
二三阶段:我们拥有模拟各类竞赛(部分)真题环境和模拟环境及练习靶机,支持远程实操练习指导,解决无资料、无环境学校痛点。
我们会对客户培训对象进行全方面评估,从基础、学习能力、客户预算等综合评估并对课件难度、讲师培训细度等给出自定义更适合客户的的详细培训计划。 也可以根据客户提供的当地赛题或指定内容进行系统性指导培训,我们也支持0基础新生入门培训。
011-1. Volatility3简介
Volatility 是一个完全开源的工具,用于从内存 (RAM) 样本中提取数字工件。支持Windows,Linux,MaC,Android等多类型操作系统系统的内存取证。 针对竞赛这块(CTF、技能大赛等)基本上都是用在Misc方向的取证题上面,很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。 以前很多赛项都是使用vol2.6都可以完成,但是由于操作系统更新,部分系统2.6已经不支持了,如:Win10 等镜像,而Volatility3是支持这些新版本操作系统的。
Volatility3和Volatility2用法差不多,但不需要指定profile。只是插件调用方式改变,特定的操作系统有特定的插件。
图片
022-1 Volatility3在Linux下的安装方法2-1-1. Volatility3 Kali Linux下安装教程 极安云科专注技能竞赛,包含网络建设与运维和信息安全管理与评估两大赛项,及各大CTF,基于两大赛项提供全面的系统性培训,拥有完整的培训体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师,培训效果显著,通过培训帮助各大院校备赛学生取得各省 国家级奖项,获各大院校一致好评。
Volatility2.6是基于Python2来实现的,而Volatility3的基于Python3来实现的,所以我们需要Python3的环境,推荐在kali下配置,因为kali自带Python2和Python3的环境。 Volatility 3需要Python 3.7.0或更高版本。要安装最少量的依赖项集(某些插件无法工作),请使用以下命令:
pip3 install -r requirements-minimal.txt 或者,当使用setup.py安装Volatility 3时,将自动安装最低限度的软件包。但是,如下面的“快速入门”部分所述,在使用Volatility3之前,不需要通过setup.py安装它。
解释:当使用setup.py安装Volatility 3时,相当于最小化安装,很多插件不装,而需要全量安装的话需要使用pip来进行所有插件的安装
python3 setup.py build python3 setup.py install
要启用Volatility 3的全部功能,请使用下面这样的命令。对于部分功能,请在运行命令之前,在requirements.txt中注释掉任何不必要的包。
pip3 install -r requirements.txt2-1-2.下载Volatilit
从GitHub克隆最新版本的Volatility:
git clone https://github.com/volatilityfoundation/volatility3.git请参阅可用选项:
python3 vol.py -h
要获得有关Windows内存示例的更多信息并确保Volatility支持该示例类型,请运行
python3 vol.py -f <imagepath> Windows.info示例:
python3 vol.py -f /home/user/samples/stuxnet.vem windows.info运行一些其他插件。-f或–single位置不是严格要求的,但大多数插件都需要一个样本。有些人还要求/接受其他选择。运行python3 vol.py <plugin> -h以获取有关特定命令的更多信息。


IP属地:浙江来自iPhone客户端1楼2024-12-04 22:36回复
    说实话,光靠签到升级太慢了,所以我就 复制了这段话遇评论就回,一次最少也得15 经验值,而且还能保证我的帖子不沉。 说实话,光靠签到升级太慢了,所以我就 复制了这段话遇评论就回,一次最少也得15 经验值,而且还能保证我的帖子不沉。


    IP属地:浙江来自Android客户端2楼2024-12-05 23:01
    回复