はてなブックマーク

Volatilityを使ってみる メモリフォレンジックフレームワークであるVolatilityを使ってみる． Volatilityは現在Python3で記述されたものや，Windows上でスタンドアロンで動作するexe形式のものが配布されているが，この記事執筆時点ではプロファイルやコマンドの対応状況の点で，Python2製が最も充実しているようにみえる． そのため，ここではPython2製のVolatilityを使用する． github.com Volatility使用にあたって不明点があれば，まず公式Wikiを確認することを推奨する． github.com Volatilityのインストール GitHubからVolatilityをクローンする． git clone https://github.com/volatilityfoundation/volatility.git 外部パッケージ