2018-11-13から1日間の記事一覧

VolatilityのTips

環境:Ubuntu 16.04.5 LTS (Windows Subsystem for Linux) Volatilityの基本コマンドは以下の通りです。 >|| vol.py -f <メモリイメージファイルのパス> --profile=<プロファイル> <コマンド> ||< (例) vol.py -f zeus.vmem --profile=WinXPSP2x86 pslist 毎…