728x90 반응형 포렌식6 Windows Memory Compression 참고1 : https://www.makeuseof.com/windows-memory-compression-guide/ . 2022. 9. 11. Outlook Analysis 보호되어 있는 글 입니다. 2022. 8. 12. usb packet analysis 보호되어 있는 글 입니다. 2022. 7. 18. Carving Tool - PhotoRec http://www.cgsecurity.org/wiki/PhotoRec PhotoRec이라는 카빙 툴인데 png, gif, exe, elf 등 다양한 파일 포맷을지원한다. 아래는 지원하는 파일 포맷 http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec 2017. 11. 11. how to use Volatility 조금 찾아 봤는데 Volatility 2.5 치트 시트는 찾을 수가 없었다. Linux와 MAC OS X는 Windows와 플러그인(명령어)이 다르기 때문에 기회가 된다면 나중에 따로 정리하도록 하겠다. 사실 모든 플러그인을 정리하자면 긴 문서가 되어 버린다. 플로그인들을 정리한 문서들은 웹 상에 많이 있으니 자세한 문서를 원하는 사람들은 웹 상에서 찾아보길 바란다. 나는 그냥 블로깅 용으로 메모리를 분석하면서 자주 사용했던 플러그인들을 정리하고자 한다. 1. 이미지 정보 python vol.py -f [target] imageinfo profile이 없는 경우, https://github.com/volatilityfoundation/profiles에서 필요한 profile을 다운로드 한다. 저장 경로는.. 2016. 9. 11. how to install Volatility on windows 환경 windows 10 64bit python 2.7 64bit 참고1 : http://chang-0.blogspot.kr/2015/11/volatility.html 참고2 : http://itkindyong.tistory.com/39 *macOS에서는 "brew install volatility" 후 "vol" 명령어를 통해 볼라틸리티 설치 및 실행이 가능 위 환경에서 Volatility 2.5 Standalone이 제대로 실행되지 않아서 아래와 같은 방법으로 사용하였다. ----------------------------- 1. pycrypto 설치 http://www.voidspace.org.uk/ 현재 가장 최신 버전인 2.6을 다운로드 하였다. 2. Distorm3 설치 pip install .. 2016. 8. 30. 이전 1 다음 728x90 반응형
