DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.es/windows/vol.py.md

vol.py

Framework forensics usado para analizar volcados de memoria volátil (RAM). Con volatility3, los plugins ahora se basan en el sistema operativo. Los ejemplos a continuación usarán Windows. Más información: https://volatility3.readthedocs.io/en/latest/index.html.

• Obtener información sobre un archivo de volcado de memoria:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.info

• Listar procesos activos:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.pslist

• Listar hashes de usuarios en el sistema:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.hashdump

• Listar conexiones de red activas:

python3 vol.py {{[-f|--filename]}} {{ruta/al/archivo_de_volcado_de_memoria}} windows.netstat

• Mostrar ayuda:

python3 vol.py {{[-h|--help]}}