반응형
Volatility2 설치 파일을 다운로드합니다.

Volatility2 다운로드한 파일을 확인합니다.

설치파일을 build 합니다.

setup.py 명령어로 설치합니다.

volatility 실행하면 아래와 같이 파이썬 모듈이 없어서 오류들을 확인할 수 있습니다.

업데이를 진행합니다.

python2 버전을 설치합니다.

pip2를 설치합니다.

pycryptodome 모듈을 설치합니다.

distorm3 버전 3.3.4 버전을 설치합니다.

오류가 발생하지 않고 volatility가 동작합니다.

https://github.com/superponible/volatility-plugins.git volatility 플러그인을 다운로드합니다.

다운로드한 플러그인 파일들을 volatiltiy 디렉터리에 plugins 경로로 이동시킵니다.

반응형
'포렌식 > 리눅스 포렌식' 카테고리의 다른 글
| Stuxnet 분석 (0) | 2020.12.30 |
|---|---|
| Volatility BlackEnergy 분석 (0) | 2020.12.28 |
| 백도어 시나리오 (0) | 2020.12.25 |
| DC3 Challange (0) | 2020.12.24 |
| Volatility (0) | 2020.12.23 |