当前位置：首页 > news >正文

volatility2工具的使用vol2工具篇

news 2026/5/15 3:34:03

vol2工具

命令格式：vol.py -f [image] --profile=[profile] [plugin]

1、查看系统的操作版本，系统镜像信息

2.查看用户名密码信息，当前操作系统中的password hash，例如SAM文件内容

3.从注册表提取LSA密钥信息（已解密）

这里没有，有的镜像可疑从这里直接提取到密码，flag等

4.列出系统进程，但它不能检测到隐藏或者解链的进程

5.可以找到先前已终止(不活动)的进程以及被rootkit隐藏或解链的进程

命令没错，只是镜像中没有这个隐藏的进程

6.以树的形式查看进程列表，和pslist一样，也无法检测到隐藏或解链的进程

7.提取进程，-p是进程号，-D存储的文件夹，提取指定进程

这里是dump下来2096的进程

vol.py -f Target.mem --profile=Win7SP0x64 memdump -p xxx --dump-dir=./ //这个一样

8.查看服务，里面有内存地址，有服务名（进程名）

9.查看ie浏览器记录，这里没有浏览器记录，所以为空

10.查看网络连接，排查挖矿进程，恶意进程

11.查看历史命令记录

12.查看并过滤txt或者jpg的文件

13.提取文件

14.查看当前notepad的内容

vol.py -f Target.mem --profile=Win7SP0x64 notepad

15.查看屏幕截图

16.查看注册表单元

17.导出注册表

18.获取注册表，-K“键值” -o是索引值

19.查看运行程序相关记录

20.查看时间栈信息

21.查看剪切板信息

这里剪切板信息为空

22.恢复或被删除的文件

23.查看环境变量

24.程序版本信息

25.从内存文件中找到异常程序植入到系统的开机自启痕迹-恶意开机自启

26.使用mimikatz来查看系统密码，这里缺少插件

27.看命令行参数看它是如何启动的

28.下载内存进程exe程序，用来逆向分析，也可直接运行

29.查看数据库元数据信息

这里是提示镜像中无信息

30.检测和分析windows系统中存在API钩子

36.查看转储原子表文件内容，识别恶意窗口

37.发现潜在的恶意活动，隐藏窗口或篡改窗口资源

38.查找可能被注入或隐藏的恶意代码，看恶意进程和内存地址

39.进程虚拟地址空间的数据结构

40.如果如下则操作系统版本没错，否则会报错并提示

volatility2工具的使用vol2工具篇

vol2工具命令格式：vol.py -f [image] --profile[profile] [plugin] 1、查看系统的操作版本，系统镜像信息 2.查看用户名密码信息，当前操作系统中的password hash，例如SAM文件内容 3.从注册表提取LSA密钥信息（已解密&…...

编程日记 2024/12/22 5:18:32

R 基础运算

R 基础运算 R 是一种广泛使用的统计编程语言，它提供了强大的数据操作和分析功能。基础运算在 R 中非常重要，因为它们是进行更复杂计算和数据分析的基础。本文将详细介绍 R 中的基础运算，包括算术运算、逻辑运算、向量化和矩阵运算。一、算…...

编程日记 2024/12/22 5:17:31

javaScriptBOM

1.1、BOM概述 1.1.1、BOM简介 BOM（browser Object）即浏览器对象模型，它提供了独立于内容而与浏览器窗口进行交互的对象，其核心对象是window。 BOM由一系列的对象构成，并且每个对象都提供了很多方法与属性 BOM缺乏标准…...

编程日记 2024/12/22 5:16:30

Godot RPG 游戏开发指南

Godot RPG 游戏开发指南一、基础准备 1. 开发环境下载并安装最新版 Godot 4.x选择使用 GDScript 或 C# 作为开发语言准备基础美术资源（角色、地图、道具等） 2. 项目结构 project/ ├── scenes/ # 场景文件 ├── scripts/ # 脚…...

编程日记 2024/12/22 5:15:30

目标检测数据集图片及标签同步旋转角度

前言在深度学习领域，尤其是目标检测任务中，数据集的质量直接影响模型的性能。为了提升模型的鲁棒性和对各种场景的适应能力，数据增强技术被广泛应用于图像数据集处理。旋转角度是常见的数据增强方法，通过对图像及其对应的标签&am…...

编程日记 2024/12/22 5:14:29

2025前端面试热门题目——计算机网络篇

计算机网络篇——面试 1. 到底什么是 TCP 连接? TCP 连接的定义 TCP（传输控制协议）是一个面向连接的传输层协议。TCP 连接是通过三次握手确立的可靠数据通信链路，保证了在不可靠网络（如互联网）上的数据传输的准确…...

编程日记 2024/12/22 5:12:27

LEAST-TO-MOST PROMPTING ENABLES COMPLEX REASONING IN LARGE LANGUAGE MODELS---正文

题目最少到最多的提示使大型语言模型能够进行复杂的推理论文地址：https://arxiv.org/abs/2205.10625 摘要思路链提示在各种自然语言推理任务中表现出色。然而，它在需要解决比提示中显示的示例更难的问题的任务上表现不佳。为了克服这种由易到难的概括…...

编程日记 2024/12/22 5:10:25

Java开发经验——日志治理经验

摘要本文主要介绍了Java开发中的日志治理经验，包括系统异常日志、接口摘要日志、详细日志和业务摘要日志的定义和目的，以及错误码规范和异常处理规范。强调了日志治理的重要性和如何通过规范化错误码和日志格式来提高系统可观测性和问题排查效率。 1. …...

编程日记 2024/12/22 5:07:21

使用复数类在C#中轻松绘制曼德布洛集分形

示例在 C# 中绘制曼德布洛特集分形解释了如何通过迭代以下方程来绘制曼德布洛特集： 其中 Z(n) 和 C 是复数。程序迭代此方程，直到 Z(n) 的大小至少为 2 或程序执行最大迭代次数。该示例在单独的变量中跟踪数字的实部和虚部。此示例使用Complex类来更轻松…...

编程日记 2024/12/22 5:06:20

VSCode 启用免费 Copilot

升级VSCode到 1.96版本，就可以使用每个月2000次免费额度了，按照工作日每天近80次免费额度，满足基本需求。前两天一直比较繁忙，今天周六有时间正好体验一下。引导插件安装GitHub Copilot - Visual Studio Marketplace Extension f…...

编程日记 2024/12/22 5:05:19

常见问题整理

DevOps 和 CICD DevOps 全称Development & Operation 一种实现开发和运维一体化的协同模式，提供快速交付应用和服务的能力用于协作：开发，部署，质量测试整体生命周期工作内容，最终实现持续继承，持续部…...

编程日记 2024/12/22 5:02:16

使用Vue创建前后端分离项目的过程（前端部分）

前端使用Vue.js作为前端开发框架，使用Vue CLI3脚手架搭建项目，使用axios作为HTTP库与后端API交互，使用Vue-router实现前端路由的定义、跳转以及参数的传递等，使用vuex进行数据状态管理，后端使用Node.jsexpress&#xf…...

编程日记 2024/12/22 5:01:14

【Springboot知识】Redis基础-springboot集成redis相关配置

文章目录 1. 添加依赖2. 配置Redis连接3. 配置RedisTemplate（可选）4. 使用RedisTemplate或StringRedisTemplate5. 测试和验证集群配置在application.properties中配置在application.yml中配置主从配置1. 配置Redis服务器使用配置文件使用命令行 2. 配置…...

编程日记 2024/12/22 4:58:12

网络安全概论——身份认证

一、身份证明身份证明可分为以下两大类身份验证——“你是否是你所声称的你？”身份识别——“我是否知道你是谁？” 身份证明系统设计的三要素： 安全设备的系统强度用户的可接受性系统的成本实现身份证明的基本途径所知：个…...

编程日记 2024/12/22 4:56:09

OpenHarmony-4.HDI 框架

HDI 框架 1.HDI介绍 HDI（Hardware Device Interface，硬件设备接口）是HDF驱动框架为开发者提供的硬件规范化描述性接口，位于基础系统服务层和设备驱动层之间，是连通驱动程序和系统服务进行数据流通的桥梁，是…...

编程日记 2024/12/22 4:53:06

leecode494.目标和

这道题目第一眼感觉就不像是动态规划，可以看出来是回溯问题，但是暴力回溯超时，想要用动态规划得进行一点数学转换 class Solution { public:int findTargetSumWays(vector<int>& nums, int target) {int nnums.size(),bagWeight0,s…...

编程日记 2024/12/22 4:52:06

在Spring中application 的配置属性（详细）

application 的配置属性。这些属性是否生效取决于对应的组件是否声明为 Spring 应用程序上下文里的 Bean （基本是自动配置的），为一个不生效的组件设置属性是没有用的。 multipart multipart.enabled 开启上传支持（默认&a…...

编程日记 2024/12/22 4:50:04

jvm符号引用和直接引用

在解析阶段中，符号引用和直接引用是Java类加载和内存管理中的重要概念，它们之间存在显著的区别。以下是对这两个概念的详细解析：一、定义与特性符号引用（Symbolic Reference）定义：符号引用是编译器生成的用于表示类、方法、字段等的引用方式。特性：独立性：符号引用…...

编程日记 2024/12/22 4:48:02

一文流：JVM精讲(多图提醒⚠️)

一文流系列是作者苦于技术知识学了-忘了，背了-忘了的苦恼，决心把技术知识的要点一笔笔✍️出来，一图图画出来，一句句讲出来，以求刻在🧠里。该系列文章会把核心要点提炼出来，以求掌握精髓，至于其他细节，写在文章里，留待后续回忆。目前进度请查看： :::info https:/…...

编程日记 2024/12/22 4:47:01

效果图：源代码： import numpy as np import cv2 import matplotlib.pyplot as plt from numpy.polynomial.polynomial import Polynomialdef nihe(x_points,y_points,p_id):# 按照 p_id 将 points 分成两组group_0_x = []group_0_y = []group_1_x = []group_1_y = []for i, …...

编程日记 2024/12/22 4:43:59

杰理之接谷歌 pixel8、华为P60手机，较大概率连接不上【篇】

音箱上有TWS状态信息，一直在switch状态轮转的时候连接。...

编程新知 2026/5/15 3:03:48

本地AI大模型API网关部署指南：从Ollama到OpenAI兼容接口

1. 项目概述：当本地AI大模型遇上API网关如果你和我一样，是个喜欢折腾本地AI部署的开发者，最近可能被一个词刷屏了：LocalAIPilot。简单来说，它不是一个具体的AI模型，而是一个将本地运行的大型语言模型&#…...

编程新知 2026/5/15 2:13:15

汽车电子电源设计挑战与同步降压转换器技术解析

1. 汽车电子电源设计的核心挑战在当代汽车电子系统中，电源管理IC正面临前所未有的技术挑战。作为一名在汽车电子领域工作多年的工程师，我亲眼见证了电源设计从简单的线性稳压器发展到如今复杂的高频开关电源系统的全过程。现代豪华车型可能包含超过150个…...

编程新知 2026/5/15 1:43:52

短视频去重怎么做才有效？2026年AI工具对比与实操指南

在短视频平台算法日益严格的背景下，简单搬运或轻微修改的视频越来越难获得流量推荐。尤其对于电商带货、知识博主和矩阵号运营者而言，“如何有效去重”已成为内容能否过审、账号能否存活的关键问题。许多创作者尝试手动调色、加滤镜、裁剪画面&#xff0…...

编程新知 2026/5/15 1:14:08

一个开源免费的轻量Blazor UI控件库

bit BlazorUI组件原生、易于定制，并且在所有交互式Blazor模式（WASM、服务器、混合、预渲染）中无缝运行，节省时间，使开发过程更愉快。 bit BlazorUI是一个专为 Blazor 开发的高性能原生 UI 组件库，可以帮助开发者高效构建高质量应用。它拥有 80 多个高性能组件，总体体积…...

编程新知 2026/5/15 1:06:37