技术栈
volatility
是toto
10 个月前
linux
·
centos
·
电子取证
·
内存取证
·
volatility
CentOS基于volatility2的内存取证实验
CentOS，Redhat和Fedora 都是Red Hat体系，采用yum管理器，不同于Debian、Ubuntu作为Debian体系使用apt 本文以CentOS为例，采用avml制作内存镜像，并利用volatility官方所给工具制作profile符号文件，进行简单的内存取证实验