1. Johngo学长首页
  2. 技术点详细复盘专题
  3. 数据库

volatility3-windows插件

• 数据库 • 阅读 83

volatility3和volatility有很大的区别

查看镜像信息，volatility会进行分析 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.info</span>

volatility3-windows插件

查看进程 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.pslist</span>或者 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.pstree</span>

volatility3-windows插件

volatility3-windows插件

列出缓冲池 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.bigpools.BigPools</span>

volatility3-windows插件

转储密码 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.cachedump.Cachedump</span>，不过我这边没有成功，不知道原因

调出内存回调 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.callbacks.Callbacks</span>

volatility3-windows插件

查看进程命令行参数 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.cmdline.CmdLine</span>

volatility3-windows插件

不知道是干啥的，手册里没有给出描述，运行也报错 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.crashinfo.Crashinfo</span>

volatility3-windows插件

列出设备，乱码 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.devicetree.DeviceTree</span>

volatility3-windows插件

列出dll <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.dlllist.DllList</span>

volatility3-windows插件

列出驱动的irp <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.driverirp.DriverIrp</span>

volatility3-windows插件

扫描驱动 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.drivescan.DriverScan</span>

volatility3-windows插件

转储文件 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.dumpfiles.DumpFiles</span>

volatility3-windows插件

volatility3-windows插件

列出进程的环境变量 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.envars.Envars</span>

volatility3-windows插件

扫描文件 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.filescan.FileScan</span>还是有乱码，可能是编码问题

volatility3-windows插件

列出tokensid <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.getservicesids.GetServiceSIDs</span>

volatility3-windows插件

列出每个进程的sid <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.getsids.GetSIDs</span>

volatility3-windows插件

列出进程句柄 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.handles.Handles</span>

volatility3-windows插件

列出用户哈希 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.hashdump.Hashdump</span>不过我这个镜像没有

volatility3-windows插件

转储lsa密码，与cache类似 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.lsadump.Lsadump</span>

列出可能包含注入代码的进程内存范围 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.malfind.Malfind</span>

volatility3-windows插件

扫描并分析潜在的主引导记录 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.mbrscan.MBRScan</span>

输出内存映射 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.memmap.Memmap</span>

volatility3-windows插件

扫描特定windows内存映像 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.mftscan.MFTScan</span>

volatility3-windows插件

扫描模块 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.modscan.ModScan</span>

volatility3-windows插件

列出加载的内核模块 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.modules.Modules</span>

volatility3-windows插件

扫描互斥的mutex <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.mutantscan.MutantScan</span>

volatility3-windows插件

扫描网络对象 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.netscan.NetScan</span>

volatility3-windows插件

输出网络状态 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.netstat.NetStat</span>

volatility3-windows插件

通用池扫描程序插件 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.poolscanner.PoolScanner</span>

volatility3-windows插件

列出进程token权限 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.privileges.Privs</span>

volatility3-windows插件

扫描进程 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.psscan.PsScan</span>

volatility3-windows插件

列出注册表证书存储中的证书 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.registry.certificates.Certificates</span>

volatility3-windows插件

列出注册表配置单元 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.registry.hivelist.HiveList</span>

volatility3-windows插件

扫描注册表配置单元 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.registry.hivescan.HiveScan</span>

volatility3-windows插件

列出配置单元或特定键值下的注册表项 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.registry.printkey.PrintKey</span>

volatility3-windows插件

打印userassist注册表项和信息 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.registry.userassist.UserAssist</span>

volatility3-windows插件

列出从环境变量中提取会话信息的流程 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.sessions.Sessions</span>

volatility3-windows插件

查找骨架键恶意软件的迹象 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.skeleton_key_check.Skeleton_Key_Check</span>无结果

列出系统调用表 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.ssdt.SSDT</span>

volatility3-windows插件

读取strings命令的输出，并指示每个字符串属于哪个进程 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.strings.Strings</span>不会用

扫描服务 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.svcscan.SvcScan</span>

volatility3-windows插件

扫描链接 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.symlinkscan.SymlinkScan</span>乱码

volatility3-windows插件

列出进程内存范围 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.vadinfo.VadInfo</span>

volatility3-windows插件

使用yara扫描所有虚拟地址描述符内存映射 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.vadyarascan.VadYaraScan</span>报错

列出PE文件中的版本信息 <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.verinfo.VerInfo</span>

volatility3-windows插件

列出虚拟映射session <span class="ne-text">python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.virtmap.VirtMap</span>

volatility3-windows插件

Original: https://www.cnblogs.com/WXjzc/p/16294973.html
Author: WXjzc
Title: volatility3-windows插件

原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/599349/

转载文章受原作者版权保护。转载请注明原作者出处！

赞 (0)
0

【自取】最近整理的，有需要可以领取学习：



Linux核心资料大放送~

全栈面试题汇总（持续更新&可下载）

一个提高学习100%效率的工具！

【超详细】深度学习面试题目！

LeetCode Python刷题答案下载！

LeetCode Java版刷题答案下载！

LeetCode C++ 版本，抓紧保存！

LeetCode GO语言 刷题答案下载！

大家都在看

  • 软件测试基础理论(2)

    一, 为什么要进行软件测试 &#x4E3A;&#x4E86;&#x901A;&#x8FC7;&#x8F6F;&#x4EF6;&amp…

    数据库 2023年6月16日
    076

  • SpringMvc(四)- 下载,上传,拦截器

    1、图片下载 图片下载：将服务器端的文件以流的形式写到客户端，通过浏览器保存到本地，实现下载； 1.1 图片下载步骤 1.通过session获取上下文对象(session.getS…

    数据库 2023年6月16日
    054

  • 多商户商城系统功能拆解31讲-平台端营销-会员充值

    多商户商城系统，也称为B2B2C（BBC）平台电商模式多商家商城系统。可以快速帮助企业搭建类似拼多多/京东/天猫/淘宝的综合商城。 多商户商城系统支持商家入驻加盟，同时满足平台自营…

    数据库 2023年6月14日
    072

  • 并发模型与IO模型梳理

    并发模型 常见的并发模型一般包括3类，基于线程与锁的内存共享模型，actor模型和CSP模型，其中尤以线程与锁的共享内存模型最为常见。由于go语言的兴起，CSP模型也越来越受关注。…

    数据库 2023年6月9日
    079

  • Mycat 学习笔记

    概述 1. Mycat 是什么？ Mycat 是数据库中间件，连接 Java 应用程序和数据库，它的作用如下： 2. Mycat 原理 Mycat 拦截了用户发送过来的 SQL 语…

    数据库 2023年5月24日
    076

  • mysql基本数据类型

    概述 要想学好mysql，了解其支持的基本数据类型以及内部原理是极为重要的，只有这样，我们才能根据不同的业务要求来选择不同的数据类型，实现最佳的存储效果和查询性能，因而本文就着重总…

    数据库 2023年5月24日
    0128

  • 索引

    一种数据结构，帮助我们快速的定位元素 主键索引 唯一索引 普通索引 联合索引（最左匹配原则） 对某字段进行范围会使索引失效 全文索引 如何让性能优秀 减少I/O次数 避免回旋 根据…

    数据库 2023年6月11日
    056

  • Android Studio的初次认识

    Android的初试 一、认识Android Studio 在我们新建项目的时候，会遇到这样的一个窗口，首先我们认识一下这些都是什么，这样我们才能够更好的进行下一步的学习！ 这里的…

    数据库 2023年6月11日
    0113

  • 了解Threejs中的Clock对象以及简单应用

    什么是Clock对象 如果你对 JavaScript 有一定了解，那么 JavaScript 的时间对象 Date 你一定不陌生，Clock 本质上就是对 Date 进行封装，提供…

    数据库 2023年6月11日
    081

  • 入住感言

    希望我的博客真的可以帮助到别人，也希望自己能够坚持下去。这些年回想起来，我经常做的事就是感动自己。我并没有自己想象的这么努力，虚有其表罢了！几年后的今天希望自己不会在这么想，唯有时…

    数据库 2023年6月6日
    082

  • MySQL高可用架构-MMM、MHA、MGR、PXC、分库分表（补总结）

    404. 抱歉，您访问的资源不存在。 可能是URL不正确，或者对应的内容已经被删除，或者处于隐私状态。 [En] It may be that the URL is incorre…

    数据库 2023年5月24日
    087

  • [Linux]如何将一个目录添加至环境变量

    全局环境变量有两个目录，其中 /etc/profile 仅初始化登陆 shell 的环境变量 /etc/bash.bashrc 仅初始化交互 shell 为了在各种终端中使用，这里…

    数据库 2023年6月16日
    081

  • 11 switch 是否能作用在 byte 上，是否能作用在 long 上， 是否能作用在 String 上

    Java5以前，switch(expr)，expr只能是byte，short，int，char； Java5开始，expr也可以是enum类型，又因为引入了上述基本类型的包装类，因…

    数据库 2023年6月6日
    086

  • idea 导入项目MAVEN报错，jdk与jms问题，以及@override报错

    一： Plugins报错： compiler Failed to execute goal org.apache.maven.plugins:maven-compiler-plug…

    数据库 2023年6月11日
    093

  • 计算机组成原理——组成篇

    计算机的总线 1 、总线的作用及概述 解决设备间通讯问题。 总线是为了解决不同设备之间的通信问题。 总线可以连接CPU和IO设备。 2 、总线分类：片内总线、系统总线 片内总线：连…

    数据库 2023年6月16日
    050

  • Selenium 4 有哪些不一样？

    转载请注明出处❤️ 作者：测试蔡坨坨 原文链接：caituotuo.top/d59b986c.html 你好，我是测试蔡坨坨。 众所周知，Selenium在2021年10月13号发…

    数据库 2023年6月11日
    081
亲爱的 Coder【最近整理，可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球