当前位置： 首页 > news >正文

volatility2工具的使用vol2工具篇

news 文章来源：https://blog.csdn.net/chinese_cabbage0/article/details/144634812 2025/5/17 23:30:51

vol2工具

命令格式：vol.py -f [image] --profile=[profile] [plugin]

1、查看系统的操作版本，系统镜像信息

2.查看用户名密码信息，当前操作系统中的password hash，例如SAM文件内容

3.从注册表提取LSA密钥信息（已解密）

这里没有，有的镜像可疑从这里直接提取到密码，flag等

4.列出系统进程，但它不能检测到隐藏或者解链的进程

5.可以找到先前已终止(不活动)的进程以及被rootkit隐藏或解链的进程

命令没错，只是镜像中没有这个隐藏的进程

6.以树的形式查看进程列表，和pslist一样，也无法检测到隐藏或解链的进程

7.提取进程，-p是进程号，-D存储的文件夹，提取指定进程

这里是dump下来2096的进程

vol.py -f Target.mem --profile=Win7SP0x64 memdump -p xxx --dump-dir=./   //这个一样

8.查看服务，里面有内存地址，有服务名（进程名）

9.查看ie浏览器记录，这里没有浏览器记录，所以为空

10.查看网络连接，排查挖矿进程，恶意进程

11.查看历史命令记录

12.查看并过滤txt或者jpg的文件

13.提取文件

14.查看当前notepad的内容

vol.py -f Target.mem --profile=Win7SP0x64 notepad

15.查看屏幕截图

16.查看注册表单元

17.导出注册表

18.获取注册表，-K“键值” -o是索引值

19.查看运行程序相关记录

20.查看时间栈信息

21.查看剪切板信息

这里剪切板信息为空

22.恢复或被删除的文件

23.查看环境变量

24.程序版本信息

25.从内存文件中找到异常程序植入到系统的开机自启痕迹-恶意开机自启

26.使用mimikatz来查看系统密码，这里缺少插件

27.看命令行参数看它是如何启动的

28.下载内存进程exe程序，用来逆向分析，也可直接运行

29.查看数据库元数据信息

这里是提示镜像中无信息

30.检测和分析windows系统中存在API钩子

36.查看转储原子表文件内容，识别恶意窗口

37.发现潜在的恶意活动，隐藏窗口或篡改窗口资源

38.查找可能被注入或隐藏的恶意代码，看恶意进程和内存地址

39.进程虚拟地址空间的数据结构

40.如果如下则操作系统版本没错，否则会报错并提示

相关文章：

volatility2工具的使用vol2工具篇

vol2工具 命令格式：vol.py -f [image] --profile[profile] [plugin] 1、查看系统的操作版本，系统镜像信息 2.查看用户名密码信息，当前操作系统中的password hash，例如SAM文件内容 3.从注册表提取LSA密钥信息（已解密&…...

编程日记 2024/12/22 5:18:32

R 基础运算

R 基础运算 R 是一种广泛使用的统计编程语言，它提供了强大的数据操作和分析功能。基础运算在 R 中非常重要，因为它们是进行更复杂计算和数据分析的基础。本文将详细介绍 R 中的基础运算，包括算术运算、逻辑运算、向量化和矩阵运算。 一、算…...

编程日记 2024/12/22 5:17:31

javaScriptBOM

1.1、BOM概述 1.1.1、BOM简介 BOM（browser Object）即浏览器对象模型，它提供了独立于内容而与浏览器窗口进行交互的对象，其核心对象是window。 BOM由一系列的对象构成，并且每个对象都提供了很多方法与属性 BOM缺乏标准…...

编程日记 2024/12/22 5:16:30

Godot RPG 游戏开发指南

Godot RPG 游戏开发指南 一、基础准备 1. 开发环境 下载并安装最新版 Godot 4.x选择使用 GDScript 或 C# 作为开发语言准备基础美术资源（角色、地图、道具等） 2. 项目结构 project/ ├── scenes/ # 场景文件 ├── scripts/ # 脚…...

编程日记 2024/12/22 5:15:30

目标检测数据集图片及标签同步旋转角度

前言 在深度学习领域，尤其是目标检测任务中，数据集的质量直接影响模型的性能。为了提升模型的鲁棒性和对各种场景的适应能力，数据增强技术被广泛应用于图像数据集处理。旋转角度是常见的数据增强方法，通过对图像及其对应的标签&am…...

编程日记 2024/12/22 5:14:29

2025前端面试热门题目——计算机网络篇

计算机网络篇——面试 1. 到底什么是 TCP 连接? TCP 连接的定义 TCP（传输控制协议）是一个面向连接的传输层协议。TCP 连接是通过 三次握手 确立的可靠数据通信链路，保证了在不可靠网络（如互联网）上的数据传输的准确…...

编程日记 2024/12/22 5:12:27

LEAST-TO-MOST PROMPTING ENABLES COMPLEX REASONING IN LARGE LANGUAGE MODELS---正文

题目 最少到最多的提示使大型语言模型能够进行复杂的推理 论文地址：https://arxiv.org/abs/2205.10625 摘要 思路链提示在各种自然语言推理任务中表现出色。然而，它在需要解决比提示中显示的示例更难的问题的任务上表现不佳。为了克服这种由易到难的概括…...

编程日记 2024/12/22 5:10:25

Java开发经验——日志治理经验

摘要 本文主要介绍了Java开发中的日志治理经验，包括系统异常日志、接口摘要日志、详细日志和业务摘要日志的定义和目的，以及错误码规范和异常处理规范。强调了日志治理的重要性和如何通过规范化错误码和日志格式来提高系统可观测性和问题排查效率。 1. …...

编程日记 2024/12/22 5:07:21

使用复数类在C#中轻松绘制曼德布洛集分形

示例在 C# 中绘制曼德布洛特集分形解释了如何通过迭代以下方程来绘制曼德布洛特集： 其中 Z(n) 和 C 是复数。程序迭代此方程，直到 Z(n) 的大小至少为 2 或程序执行最大迭代次数。 该示例在单独的变量中跟踪数字的实部和虚部。此示例使用Complex类来更轻松…...

编程日记 2024/12/22 5:06:20

VSCode 启用免费 Copilot

升级VSCode到 1.96版本，就可以使用每个月2000次免费额度了，按照工作日每天近80次免费额度，满足基本需求。前两天一直比较繁忙，今天周六有时间正好体验一下。 引导插件安装GitHub Copilot - Visual Studio Marketplace Extension f…...

编程日记 2024/12/22 5:05:19

常见问题整理

DevOps 和 CICD DevOps 全称Development & Operation 一种实现开发和运维一体化的协同模式，提供快速交付应用和服务的能力 用于协作：开发，部署，质量测试 整体生命周期工作内容，最终实现持续继承，持续部…...

编程日记 2024/12/22 5:02:16

使用Vue创建前后端分离项目的过程（前端部分）

前端使用Vue.js作为前端开发框架，使用Vue CLI3脚手架搭建项目，使用axios作为HTTP库与后端API交互，使用Vue-router实现前端路由的定义、跳转以及参数的传递等，使用vuex进行数据状态管理，后端使用Node.jsexpress&#xf…...

编程日记 2024/12/22 5:01:14

【Springboot知识】Redis基础-springboot集成redis相关配置

文章目录 1. 添加依赖2. 配置Redis连接3. 配置RedisTemplate（可选）4. 使用RedisTemplate或StringRedisTemplate5. 测试和验证 集群配置在application.properties中配置在application.yml中配置 主从配置1. 配置Redis服务器使用配置文件使用命令行 2. 配置…...

编程日记 2024/12/22 4:58:12

网络安全概论——身份认证

一、身份证明 身份证明可分为以下两大类 身份验证——“你是否是你所声称的你？”身份识别——“我是否知道你是谁？” 身份证明系统设计的三要素： 安全设备的系统强度用户的可接受性系统的成本 实现身份证明的基本途径 所知：个…...

编程日记 2024/12/22 4:56:09

OpenHarmony-4.HDI 框架

HDI 框架 1.HDI介绍 HDI（Hardware Device Interface，硬件设备接口）是HDF驱动框架为开发者提供的硬件规范化描述性接口，位于基础系统服务层和设备驱动层之间，是连通驱动程序和系统服务进行数据流通的桥梁，是…...

编程日记 2024/12/22 4:53:06

leecode494.目标和

这道题目第一眼感觉就不像是动态规划&#xff0c;可以看出来是回溯问题&#xff0c;但是暴力回溯超时&#xff0c;想要用动态规划得进行一点数学转换 class Solution { public:int findTargetSumWays(vector<int>& nums, int target) {int nnums.size(),bagWeight0,s…...

编程日记 2024/12/22 4:52:06

在Spring中application 的配置属性（详细）

application 的配置属性。 这些属性是否生效取决于对应的组件是否声明为 Spring 应用程序上下文里的 Bean &#xff08;基本是自动配置 的&#xff09;&#xff0c;为一个不生效的组件设置属性是没有用的。 multipart multipart.enabled 开启上传支持&#xff08;默认&a…...

编程日记 2024/12/22 4:50:04

jvm符号引用和直接引用

在解析阶段中，符号引用和直接引用是Java类加载和内存管理中的重要概念，它们之间存在显著的区别。以下是对这两个概念的详细解析： 一、定义与特性 符号引用（Symbolic Reference） 定义：符号引用是编译器生成的用于表示类、方法、字段等的引用方式。特性： 独立性：符号引用…...

编程日记 2024/12/22 4:48:02

一文流：JVM精讲(多图提醒⚠️)

一文流系列是作者苦于技术知识学了-忘了，背了-忘了的苦恼，决心把技术知识的要点一笔笔✍️出来，一图图画出来，一句句讲出来，以求刻在🧠里。 该系列文章会把核心要点提炼出来，以求掌握精髓，至于其他细节，写在文章里，留待后续回忆。 目前进度请查看： :::info https:/…...

编程日记 2024/12/22 4:47:01

python 分段拟合笔记

效果图： 源代码： import numpy as np import cv2 import matplotlib.pyplot as plt from numpy.polynomial.polynomial import Polynomialdef nihe(x_points,y_points,p_id):# 按照 p_id 将 points 分成两组group_0_x = []group_0_y = []group_1_x = []group_1_y = []for i, …...

编程日记 2024/12/22 4:43:59

Mysql索引类型总结

按照数据结构维度划分&#xff1a; BTree 索引&#xff1a;MySQL 里默认和最常用的索引类型。只有叶子节点存储 value&#xff0c;非叶子节点只有指针和 key。存储引擎 MyISAM 和 InnoDB 实现 BTree 索引都是使用 BTree&#xff0c;但二者实现方式不一样&#xff08;前面已经介…...

编程日记 2024/12/22 4:39:56

数据结构——队列的模拟实现

大家好&#xff0c;上一篇博客我带领大家进行了数据结构当中的栈的模拟实现 今天我将带领大家实现一个新的数据结构————队列 一&#xff1a;队列简介 首先来认识一下队列&#xff1a; 队列就像我们上学时的排队一样&#xff0c;有一个队头也有一个队尾。 有人入队的话就…...

编程日记 2024/12/22 4:36:53

在window环境下安装openssl生成钥私、证书和签名，nodejs利用express实现ssl的https访问和测试

在生成我们自己的 SSL 证书之前&#xff0c;让我们创建一个简单的 Express应用程序。 要创建一个新的 Express 项目&#xff0c;让我们创建一个名为node-ssl -server 的目录&#xff0c;用终端cmd中进入node-ssl-server目录。 cd node-ssl-server 然后初始化一个新的 npm 项目…...

编程日记 2024/12/22 4:35:51

Redis 最佳实践

这是以前写下来的文章&#xff0c;发出来备份一下 Redis 在企业中的最佳实践可以帮助提高性能、可用性和数据管理效率。以下是一些推荐的做法&#xff1a; 选择合适的数据结构&#xff1a; 根据需求选择适当的 Redis 数据结构&#xff08;如 Strings、Lists、Sets、Hashes、So…...

编程日记 2024/12/22 4:28:44

网站灰度发布？Tomcat的8005、8009、8080三个端口的作用什么是CDNLVS、Nginx和Haproxy的优缺点服务器无法开机时

前些天发现了一个巨牛的人工智能学习网站&#xff0c;通俗易懂&#xff0c;风趣幽默&#xff0c; 忍不住分享一下给大家。点击跳转到网站 学习总结 1、掌握 JAVA入门到进阶知识(持续写作中……&#xff09; 2、学会Oracle数据库入门到入土用法(创作中……&#xff09; 3、手把…...

编程日记 2024/12/22 4:23:40

从客户跟进到库存管理：看板工具赋能新能源汽车销售

在新能源汽车市场日益扩张的今天&#xff0c;门店销售管理变得更加复杂和重要。从跟踪客户线索到优化订单流程&#xff0c;再到团队协作&#xff0c;效率低下常常成为许多门店的“隐形成本”。如果你曾为销售流程不畅、客户管理混乱而苦恼&#xff0c;那么一种简单直观的工具—…...

编程日记 2024/12/22 4:22:39

算法时间空间复杂度的计算

一、时间复杂度 &#xff1a;找循环最内层 二、空间复杂度&#xff1a; 1.找int float等变量 2.递归调用&#xff1a;空间复杂度递归调用的深度 int 型变量: 四个字节...

编程日记 2024/12/22 4:17:35

人才画像系统如何支撑企业的人才战略落地

在当今竞争激烈的商业环境中&#xff0c;企业的人才战略对于其长期发展至关重要。为了有效实施人才战略&#xff0c;企业需要一套精准、高效的人才管理工具&#xff0c;而人才画像系统正是满足这一需求的关键解决方案。本文将探讨人才画像系统如何支撑企业的人才战略落地&#…...

编程日记 2024/12/22 4:15:33

[数据结构] 链表

目录 1.链表的基本概念 2.链表的实现 -- 节点的构造和链接 节点如何构造? 如何将链表关联起来? 3.链表的方法(功能) 1).display() -- 链表的遍历 2).size() -- 求链表的长度 3).addFirst(int val) -- 头插法 4).addLast(int val) -- 尾插法 5).addIndex -- 在任意位置…...

编程日记 2024/12/22 4:12:30

三格电子——新品IE103转ModbusTCP网关

型号&#xff1a;SG-TCP-IEC103 产品概述 IE103转ModbusTCP网关型号SG-TCP-IEC103&#xff0c;是三格电子推出的工业级网关&#xff08;以下简称网关&#xff09;&#xff0c;主要用于IEC103数据采集、DLT645-1997/2007数据采集&#xff0c;IEC103支持遥测和遥信&#xff0c;可…...

编程日记 2024/12/22 4:11:29