26 lines
882 B
Markdown
26 lines
882 B
Markdown
|
# vol.py
|
||
|
|
|
||
|
|
> 휘발성 메모리(RAM) 덤프를 분석하는 포렌식 프레임워크.
|
||
|
|
> volatility3에서는 플러그인이 운영체제 기반으로 구성됨. 아럐 예는 Windows 기준.
|
||
|
|
> 더 많은 정보: <https://volatility3.readthedocs.io/en/latest/index.html>.
|
||
|
|
|
||
|
|
- 메모리 덤프 파일 정보 확인:
|
||
|
|
|
||
|
|
`python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.info`
|
||
|
|
|
||
|
|
- 활성화 프로세스 목록 나열:
|
||
|
|
|
||
|
|
`python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.pslist`
|
||
|
|
|
||
|
|
- 시스템 사용자 해시 목록 확인:
|
||
|
|
|
||
|
|
`python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.hashdump`
|
||
|
|
|
||
|
|
- 활성 네트워크 연결 목록 확인:
|
||
|
|
|
||
|
|
`python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.netstat`
|
||
|
|
|
||
|
|
- 도움말 표시:
|
||
|
|
|
||
|
|
`python3 vol.py {{[-h|--help]}}`
|