EvolveToolWeb 界面应用

Evolve是一个Volatility内存提取框架的Web界面应用。

安装：

先在这里下载Volatility安装包，再提取文件夹运行：

setup.py install

然后安装这些依赖关系：

pip install bottle 
pip install yara 
pip install distorm3 
pip install maxminddb

用法：

• -f  文件包含内存分析垃圾

• -p  Volatility 分析过程中使用

• -d  输出文件的可选路径。默认为身边的内存映像

• -l  从本地机器向外提供的服务内容将被Web服务器限制

• -r  在开始运行时使用逗号分隔列表插件

警告:(下图)