Directory dei plugin per volatilità che utilizza Windows

Question

Directory dei plugin per volatilità che utilizza Windows

#1 da (1 voti)

1

Sto provando a usare un plugin (non integrato) con la volatilità 2.4 ma sto avendo problemi con la sintassi. So che almeno per il nativo python (vol.py) l'opzione plugin deve essere specificata direttamente dopo vol.py. Ho provato a specificare la directory dei plugin come un percorso assoluto e un percorso relativo.

Esempio di comando:

volatility.exe --plugins=C:\volatility\plugins -f=memImage.mem --profile=Win7SP1x86 usnparser > usnparser.txt

All'interno della directory dei plug-in è:

usnparser.py

Il messaggio di errore che ottengo è:

ERROR   : volatility.debug    : You must specify something to do (try -h)

Questo è l'errore che ottengo ogni volta che specifico un plugin che non esiste. Ho provato questo con alcuni plugin che non vengono con la volatilità. Ottengo sempre gli stessi risultati. Probabilmente passerò ad usare la versione python predefinita, ma sono curioso di sapere perché non riesco a farlo funzionare con l'eseguibile di Windows.

memory forensics

posta Matt 11.10.2015 - 20:01

fonte

1 risposta

Leggi altre domande sui tag memory forensics

Sicurezza di cross-origine XMLHttpRequest Javascript Router o Switch può difendersi dall'attacco di spoofing ARP?

score 1 · Answer 1

Come accennato, questo potrebbe essere fuori tema, ma andrò avanti e descriverò la soluzione che ho trovato. Il mio problema era che il plugin che stavo usando era danneggiato. Nient'altro era sbagliato. Tuttavia, con Volatility è importante che quando viene utilizzata una directory di plugin esterni, l'opzione --plugins deve essere la prima opzione specificata dopo l'eseguibile o non funzionerà e nessun errore indicherà il motivo per cui verrà dato .