DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.ko/windows/vol.py.md

vol.py

휘발성 메모리(RAM) 덤프를 분석하는 포렌식 프레임워크. volatility3에서는 플러그인이 운영체제 기반으로 구성됨. 아럐 예는 Windows 기준. 더 많은 정보: https://volatility3.readthedocs.io/en/latest/index.html.

• 메모리 덤프 파일 정보 확인:

python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.info

• 활성화 프로세스 목록 나열:

python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.pslist

• 시스템 사용자 해시 목록 확인:

python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.hashdump

• 활성 네트워크 연결 목록 확인:

python3 vol.py {{[-f|--filename]}} {{경로\대상\메모리_덤프_파일}} windows.netstat

• 도움말 표시:

python3 vol.py {{[-h|--help]}}