메모리 포렌식 도구인 Volatility를 어떻게 사용하나요?
Volatility는 메모리 덤프를 분석하는 포렌식 도구입니다.
# 프로필 확인 (Volatility 2)vol.py -f memory.raw imageinfo# 프로세스 목록vol.py -f memory.raw --profile=Win10x64 pslistvol.py -f memory.raw --profile=Win10x64 pstree# 네트워크 연결vol.py -f memory.raw --profile=Win10x64 netscan# 명령어 히스토리vol.py -f memory.raw --profile=Win10x64 cmdscan# DLL 목록vol.py -f memory.raw --profile=Win10x64 dlllist -p PID# 악성코드 탐지vol.py -f memory.raw --profile=Win10x64 malfind
메모리 덤프 방법:
CTF 포렌식 문제에서 자주 나오니 기본 플러그인은 익혀두세요.
댓글 1
Volatility는 메모리 덤프를 분석하는 포렌식 도구입니다.
메모리 덤프 방법:
CTF 포렌식 문제에서 자주 나오니 기본 플러그인은 익혀두세요.