EvolveToolWeb 界面应用
Evolve是一个Volatility内存提取框架的Web界面应用。
安装：
先在这里下载Volatility安装包，再提取文件夹运行：
setup.py install
然后安装这些依赖关系：
pip install bottle
pip install yara
pip install distorm3
pip install maxminddb
用法：
-
-f 文件包含内存分析垃圾
-
-p Volatility 分析过程中使用
-
-d 输出文件的可选路径。默认为身边的内存映像
-
-l 从本地机器向外提供的服务内容将被Web服务器限制
-
-r 在开始运行时使用逗号分隔列表插件
警告:(下图)
评论