内存分析框架 VolUtility

• 授权协议: GPL
• 开发语言: Python
• 操作系统: 跨平台
• 软件首页: https://github.com/kevthehermit/VolUtility
• 软件文档: https://github.com/kevthehermit/VolUtility/blob/master/README.md
• 官方下载: https://github.com/kevthehermit/VolUtility/archive/master.zip

软件介绍

VolUtility 是一个 Volatility 内存分析框架的 Web 界面应用。

基本用法：

创建一个新的会话，然后点击旁边的每一个插件运行按钮。插件会在后台运行并且完成时会通知您。可以点击旁边每一个插件的视图按钮来查看输出，同时可以搜索和过滤。

插件：

您可以添加额外的插件目录，例如 Volatility Community插件包。但必须建立一个新的会话之前完成。在这之后创建的任何会话都会包括这些额外的插件。

Vol命令行：

--plugin-dir=/path/to/dir --profile=Win7SP1x86 -f /path/to/image.vmem procdump --dump-dir=/path/to/dump

清空数据库（使用命令）：

mongo
use voldb
db.dropDatabase()
use voldbfs
db.dropDatabase()
exit

本文地址：https://codercto.com/soft/d/20111.html