VolUtility內(nèi)存分析框架

VolUtility 是一個(gè) Volatility 內(nèi)存分析框架的 Web 界面應(yīng)用。

基本用法：

創(chuàng)建一個(gè)新的會話，然后點(diǎn)擊旁邊的每一個(gè)插件運(yùn)行按鈕。插件會在后臺運(yùn)行并且完成時(shí)會通知您。可以點(diǎn)擊旁邊每一個(gè)插件的視圖按鈕來查看輸出，同時(shí)可以搜索和過濾。

插件：

您可以添加額外的插件目錄，例如 Volatility Community插件包。但必須建立一個(gè)新的會話之前完成。在這之后創(chuàng)建的任何會話都會包括這些額外的插件。

Vol命令行：

--plugin-dir=/path/to/dir --profile=Win7SP1x86 -f /path/to/image.vmem procdump --dump-dir=/path/to/dump

清空數(shù)據(jù)庫（使用命令）：

mongo
use voldb
db.dropDatabase()
use voldbfs
db.dropDatabase()
exit