Directorio de Complementos de Volatilidad usando Windows

Question

Directorio de Complementos de Volatilidad usando Windows

#1 de Matt (1 votos)

1

Estoy tratando de usar un complemento (no integrado) con volatilidad 2.4 pero tengo problemas con la sintaxis. Sé que al menos para el python nativo (vol.py) la opción de complementos debe especificarse directamente después de vol.py. He intentado especificar el directorio de complementos como una ruta absoluta y una ruta relativa.

Ejemplo de comando:

volatility.exe --plugins=C:\volatility\plugins -f=memImage.mem --profile=Win7SP1x86 usnparser > usnparser.txt

Dentro del directorio de complementos está:

usnparser.py

El mensaje de error que recibo es:

ERROR   : volatility.debug    : You must specify something to do (try -h)

Este es el error que recibo cada vez que especifico un complemento que no existe. He intentado esto con algunos complementos que no vienen con volatilidad. Siempre obtengo los mismos resultados. Probablemente pasará a utilizar la versión de python predeterminada, pero tengo curiosidad por saber por qué no puedo hacer que esto funcione con el ejecutable de Windows.

forensics memory

pregunta Matt 11.10.2015 - 20:01

fuente

1 respuesta

Lea otras preguntas en las etiquetas forensics memory

Reinstalando GnuPG Suit - ¿Debo guardar una copia del llavero? ¿El Router o el Switch pueden defenderse contra el ataque de suplantación de ARP?

score 1 · Answer 1

Como se mencionó, esto puede ser un tema fuera de discusión, pero continuaré describiendo la solución que encontré. Mi problema era que el complemento que estaba usando estaba dañado. Nada más estaba mal. Sin embargo, es importante con Volatility que cuando se usa un directorio externo de complementos, la opción --plugins debe ser la primera opción especificada después del ejecutable o no funcionará y no se mostrará ningún error que indique por qué se dará .