DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.es/windows/vol.py.md

vol.py

Framework forensics usado para analizar volcados de memoria volátil (RAM). Con volatility3, los complementos ahora se basan en el sistema operativo. Los ejemplos a continuación usarán Windows. Más información: https://volatility3.readthedocs.io/en/latest/index.html.

• Obtiene información sobre un archivo de volcado de memoria:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.info

• Lista procesos activos:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.pslist

• Lista hashes de usuarios en el sistema:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.hashdump

• Lista conexiones de red activas:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.netstat

• Muestra la ayuda:

python3 vol.py {{[-h|--help]}}