volatility2工具的使用vol2工具篇
vol2工具
命令格式：vol.py -f [image] --profile=[profile] [plugin]
1、查看系统的操作版本，系统镜像信息
2.查看用户名密码信息，当前操作系统中的password hash，例如SAM文件内容
3.从注册表提取LSA密钥信息（已解密）
这里没有，有的镜像可疑从这里直接提取到密码，flag等
4.列出系统进程，但它不能检测到隐藏或者解链的进程
5.可以找到先前已终止(不活动)的进程以及被rootkit隐藏或解链的进程
命令没错，只是镜像中没有这个隐藏的进程
6.以树的形式查看进程列表，和pslist一样，也无法检测到隐藏或解链的进程
7.提取进程，-p是进程号，-D存储的文件夹，提取指定进程
这里是dump下来2096的进程
vol.py -f Target.mem --profile=Win7SP0x64 memdump -p xxx --dump-dir=./ //这个一样
8.查看服务，里面有内存地址，有服务名（进程名）
9.查看ie浏览器记录，这里没有浏览器记录，所以为空
10.查看网络连接，排查挖矿进程，恶意进程
11.查看历史命令记录
12.查看并过滤txt或者jpg的文件
13.提取文件
14.查看当前notepad的内容
vol.py -f Target.mem --profile=Win7SP0x64 notepad
15.查看屏幕截图
16.查看注册表单元
17.导出注册表
18.获取注册表，-K“键值” -o是索引值
19.查看运行程序相关记录
20.查看时间栈信息
21.查看剪切板信息
这里剪切板信息为空
22.恢复或被删除的文件
23.查看环境变量
24.程序版本信息
25.从内存文件中找到异常程序植入到系统的开机自启痕迹-恶意开机自启
26.使用mimikatz来查看系统密码，这里缺少插件
27.看命令行参数看它是如何启动的
28.下载内存进程exe程序，用来逆向分析，也可直接运行
29.查看数据库元数据信息
这里是提示镜像中无信息
30.检测和分析windows系统中存在API钩子
36.查看转储原子表文件内容，识别恶意窗口
37.发现潜在的恶意活动，隐藏窗口或篡改窗口资源
38.查找可能被注入或隐藏的恶意代码，看恶意进程和内存地址
39.进程虚拟地址空间的数据结构
40.如果如下则操作系统版本没错，否则会报错并提示
相关文章：
volatility2工具的使用vol2工具篇
vol2工具 命令格式：vol.py -f [image] --profile[profile] [plugin] 1、查看系统的操作版本，系统镜像信息 2.查看用户名密码信息，当前操作系统中的password hash，例如SAM文件内容 3.从注册表提取LSA密钥信息（已解密&…...
R 基础运算
R 基础运算 R 是一种广泛使用的统计编程语言，它提供了强大的数据操作和分析功能。基础运算在 R 中非常重要，因为它们是进行更复杂计算和数据分析的基础。本文将详细介绍 R 中的基础运算，包括算术运算、逻辑运算、向量化和矩阵运算。 一、算…...
javaScriptBOM
1.1、BOM概述 1.1.1、BOM简介 BOM（browser Object）即浏览器对象模型，它提供了独立于内容而与浏览器窗口进行交互的对象，其核心对象是window。 BOM由一系列的对象构成，并且每个对象都提供了很多方法与属性 BOM缺乏标准…...
Godot RPG 游戏开发指南
Godot RPG 游戏开发指南 一、基础准备 1. 开发环境 下载并安装最新版 Godot 4.x选择使用 GDScript 或 C# 作为开发语言准备基础美术资源（角色、地图、道具等） 2. 项目结构 project/ ├── scenes/ # 场景文件 ├── scripts/ # 脚…...
目标检测数据集图片及标签同步旋转角度
前言 在深度学习领域，尤其是目标检测任务中，数据集的质量直接影响模型的性能。为了提升模型的鲁棒性和对各种场景的适应能力，数据增强技术被广泛应用于图像数据集处理。旋转角度是常见的数据增强方法，通过对图像及其对应的标签&am…...
2025前端面试热门题目——计算机网络篇
计算机网络篇——面试 1. 到底什么是 TCP 连接? TCP 连接的定义 TCP（传输控制协议）是一个面向连接的传输层协议。TCP 连接是通过 三次握手 确立的可靠数据通信链路，保证了在不可靠网络（如互联网）上的数据传输的准确…...
LEAST-TO-MOST PROMPTING ENABLES COMPLEX REASONING IN LARGE LANGUAGE MODELS---正文
题目 最少到最多的提示使大型语言模型能够进行复杂的推理 论文地址：https://arxiv.org/abs/2205.10625 摘要 思路链提示在各种自然语言推理任务中表现出色。然而，它在需要解决比提示中显示的示例更难的问题的任务上表现不佳。为了克服这种由易到难的概括…...
Java开发经验——日志治理经验
摘要 本文主要介绍了Java开发中的日志治理经验，包括系统异常日志、接口摘要日志、详细日志和业务摘要日志的定义和目的，以及错误码规范和异常处理规范。强调了日志治理的重要性和如何通过规范化错误码和日志格式来提高系统可观测性和问题排查效率。 1. …...
使用复数类在C#中轻松绘制曼德布洛集分形
示例在 C# 中绘制曼德布洛特集分形解释了如何通过迭代以下方程来绘制曼德布洛特集： 其中 Z(n) 和 C 是复数。程序迭代此方程，直到 Z(n) 的大小至少为 2 或程序执行最大迭代次数。 该示例在单独的变量中跟踪数字的实部和虚部。此示例使用Complex类来更轻松…...
VSCode 启用免费 Copilot
升级VSCode到 1.96版本，就可以使用每个月2000次免费额度了，按照工作日每天近80次免费额度，满足基本需求。前两天一直比较繁忙，今天周六有时间正好体验一下。 引导插件安装GitHub Copilot - Visual Studio Marketplace Extension f…...
常见问题整理
DevOps 和 CICD DevOps 全称Development & Operation 一种实现开发和运维一体化的协同模式，提供快速交付应用和服务的能力 用于协作：开发，部署，质量测试 整体生命周期工作内容，最终实现持续继承，持续部…...
使用Vue创建前后端分离项目的过程（前端部分）
前端使用Vue.js作为前端开发框架，使用Vue CLI3脚手架搭建项目，使用axios作为HTTP库与后端API交互，使用Vue-router实现前端路由的定义、跳转以及参数的传递等，使用vuex进行数据状态管理，后端使用Node.jsexpress…...
【Springboot知识】Redis基础-springboot集成redis相关配置
文章目录 1. 添加依赖2. 配置Redis连接3. 配置RedisTemplate（可选）4. 使用RedisTemplate或StringRedisTemplate5. 测试和验证 集群配置在application.properties中配置在application.yml中配置 主从配置1. 配置Redis服务器使用配置文件使用命令行 2. 配置…...
网络安全概论——身份认证
一、身份证明 身份证明可分为以下两大类 身份验证——“你是否是你所声称的你？”身份识别——“我是否知道你是谁？” 身份证明系统设计的三要素： 安全设备的系统强度用户的可接受性系统的成本 实现身份证明的基本途径 所知：个…...
OpenHarmony-4.HDI 框架
HDI 框架 1.HDI介绍 HDI（Hardware Device Interface，硬件设备接口）是HDF驱动框架为开发者提供的硬件规范化描述性接口，位于基础系统服务层和设备驱动层之间，是连通驱动程序和系统服务进行数据流通的桥梁，是…...
leecode494.目标和
这道题目第一眼感觉就不像是动态规划，可以看出来是回溯问题，但是暴力回溯超时，想要用动态规划得进行一点数学转换 class Solution { public:int findTargetSumWays(vector<int>& nums, int target) {int nnums.size(),bagWeight0,s…...
在Spring中application 的配置属性（详细）
application 的配置属性。 这些属性是否生效取决于对应的组件是否声明为 Spring 应用程序上下文里的 Bean （基本是自动配置 的），为一个不生效的组件设置属性是没有用的。 multipart multipart.enabled 开启上传支持（默认&a…...
jvm符号引用和直接引用
在解析阶段中，符号引用和直接引用是Java类加载和内存管理中的重要概念，它们之间存在显著的区别。以下是对这两个概念的详细解析： 一、定义与特性 符号引用（Symbolic Reference） 定义：符号引用是编译器生成的用于表示类、方法、字段等的引用方式。特性： 独立性：符号引用…...
一文流：JVM精讲(多图提醒⚠️)
一文流系列是作者苦于技术知识学了-忘了，背了-忘了的苦恼，决心把技术知识的要点一笔笔✍️出来，一图图画出来，一句句讲出来，以求刻在🧠里。 该系列文章会把核心要点提炼出来，以求掌握精髓，至于其他细节，写在文章里，留待后续回忆。 目前进度请查看： :::info https:/…...
python 分段拟合笔记
效果图： 源代码： import numpy as np import cv2 import matplotlib.pyplot as plt from numpy.polynomial.polynomial import Polynomialdef nihe(x_points,y_points,p_id):# 按照 p_id 将 points 分成两组group_0_x = []group_0_y = []group_1_x = []group_1_y = []for i, …...
深入剖析AI大模型：大模型时代的 Prompt 工程全解析
今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...
进程地址空间（比特课总结）
一、进程地址空间 1. 环境变量 1 ）⽤户级环境变量与系统级环境变量 全局属性：环境变量具有全局属性，会被⼦进程继承。例如当bash启动⼦进程时，环 境变量会⾃动传递给⼦进程。 本地变量限制：本地变量只在当前进程(ba…...
css实现圆环展示百分比，根据值动态展示所占比例
代码如下 <view class""><view class"circle-chart"><view v-if"!!num" class"pie-item" :style"{background: conic-gradient(var(--one-color) 0%,#E9E6F1 ${num}%),}"></view><view v-else …...
QMC5883L的驱动
简介 本篇文章的代码已经上传到了github上面，开源代码 作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。 参考资料 QMC5883L磁场传感器驱动 QMC5883L磁力计…...
【Web 进阶篇】优雅的接口设计：统一响应、全局异常处理与参数校验
系列回顾： 在上一篇中，我们成功地为应用集成了数据库，并使用 Spring Data JPA 实现了基本的 CRUD API。我们的应用现在能“记忆”数据了！但是，如果你仔细审视那些 API，会发现它们还很“粗糙”：有…...
图表类系列各种样式PPT模版分享
图标图表系列PPT模版，柱状图PPT模版，线状图PPT模版，折线图PPT模版，饼状图PPT模版，雷达图PPT模版，树状图PPT模版 图表类系列各种样式PPT模版分享：图表系列PPT模板https://pan.quark.cn/s/20d40aa…...
Linux --进程控制
本文从以下五个方面来初步认识进程控制： 目录 进程创建 进程终止 进程等待 进程替换 模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程，创建出来的进程就是子进程，原来的进程为父进程。…...
6.9-QT模拟计算器
源码: 头文件: widget.h #ifndef WIDGET_H #define WIDGET_H#include <QWidget> #include <QMouseEvent>QT_BEGIN_NAMESPACE namespace Ui { class Widget; } QT_END_NAMESPACEclass Widget : public QWidget {Q_OBJECTpublic:Widget(QWidget *parent nullptr);…...
DeepSeek越强，Kimi越慌？
被DeepSeek吊打的Kimi，还有多少人在用？ 去年，月之暗面创始人杨植麟别提有多风光了。90后清华学霸，国产大模型六小虎之一，手握十几亿美金的融资。旗下的AI助手Kimi烧钱如流水，单月光是投流就花费2个亿。 疯…...
算法250609 高精度
加法 #include<stdio.h> #include<iostream> #include<string.h> #include<math.h> #include<algorithm> using namespace std; char input1[205]; char input2[205]; int main(){while(scanf("%s%s",input1,input2)!EOF){int a[205]…...