VolatilityPro icon indicating copy to clipboard operation
VolatilityPro copied to clipboard

Published 20 hours ago • verified publisher icon Tokeii0

请问支持linux_lime取证吗

Open SupinX opened this issue 1 year ago • 2 comments

SupinX avatar Jan 17 '24 03:01 SupinX

不支持

Tokeii0 avatar Jan 17 '24 08:01 Tokeii0

@SupinX 根据 Volatility 的 wiki，volatility本身支持Lime制作的内存完整转储（Lime Address Space），但是 VolatilityPro 本身仅针对 windows 的内存镜像提供支持，而且 Linux 类的内存镜像的解析依赖于自定义生成的 kernel profile 文件，暂时没有成熟的工具能做到自动化分析

Randark-JMT avatar Jan 17 '24 08:01 Randark-JMT