VolUtility-内存分析框架

  • 授权协议:GPL
  • 开发厂商:未知
  • 开发语言:python
  • 收录时间:2021-05-13
  • 操作系统:Windows,Linux,OS X
  • 软件作者:kevthehermit
  • 开源标签: VolUtility

软件介绍

VolUtility 是一个 Volatility 内存分析框架的 Web 界面应用。

VolUtility 是一个 Volatility 内存分析框架的 Web 界面应用。

基本用法:

创建一个新的会话,然后点击旁边的每一个插件运行按钮。插件会在后台运行并且完成时会通知您。可以点击旁边每一个插件的视图按钮来查看输出,同时可以搜索和过滤。

插件:

您可以添加额外的插件目录,例如 Volatility Community插件包。但必须建立一个新的会话之前完成。在这之后创建的任何会话都会包括这些额外的插件。

Vol命令行:

--plugin-dir=/path/to/dir --profile=Win7SP1x86 -f /path/to/image.vmem procdump --dump-dir=/path/to/dump

清空数据库(使用命令):

mongouse voldbdb.dropDatabase()use voldbfsdb.dropDatabase()exit

上一篇:Jisondebugger

下一篇:MacDBG-OSX平台调试框架

您可能感兴趣的文章

相关阅读

查看更多 >