volatility内存取证

文章目录
写在前面volatility适用场景volatility的安装volatility一些基本命令组合使用例题实操

写在前面
取证在CTF中占比越来越大，甚至某些比赛中misc全是取证。在之前的比赛中wha1e表示束手无策很难受，所以乘着实习摸鱼期间学习了一下。
volatility适用场景
volatility常用于以下镜像文件的取证：raw、vmen、dmp、img。
volatility的安装
因为volatility安装并不复杂，且网上教程很多，所以简略带过。 1、git clone https://github.com/volatilityfoundation/volatility.git直接拉去github上面镜像。可能会出现要求安装依赖，跟着提示来就可以了。 2、https://www.volatilityfoundation.org/releases官网下载地址，下载

volatility内存取证最先出现在Python成神之路。