Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/tokeii0/volatilitypro
一款用于自动化处理内存取证的Python脚本，并提供GUI界面
https://github.com/tokeii0/volatilitypro
ctf gui volatility
Last synced: 6 days ago
JSON representation
一款用于自动化处理内存取证的Python脚本，并提供GUI界面
- Host: GitHub
- URL: https://github.com/tokeii0/volatilitypro
- Owner: Tokeii0
- Created: 2023-05-28T01:45:45.000Z (over 1 year ago)
- Default Branch: main
- Last Pushed: 2024-12-09T14:12:07.000Z (14 days ago)
- Last Synced: 2024-12-14T02:44:19.440Z (10 days ago)
- Topics: ctf, gui, volatility
- Language: Python
- Homepage:
- Size: 14.7 MB
- Stars: 296
- Watchers: 3
- Forks: 18
- Open Issues: 4
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# VolatilityPro
**推荐使用 Python 3.10+ 版本**，其他版本可能存在未知的 bug。
### 新坑LovelyMem
https://github.com/Tokeii0/LovelyMem
---
这个项目拉了，之后不更新了，研究了一个新玩意，等比赛完了发
---
正在重构之前写的太烂了，只是一个勉强能用的情况，能用但不好用，准备加一点新功能，敬请期待
## 更新记录
### 2023.6.18
- 新增镜像字符串搜索功能
- 表格宽度自适应
---
### 2023.6.12
---
### 2023.6.10 晚上
- 支持选择 filescan 文件
---
### 2023.6.10
- 新增 GUI 界面，即开即用
---
## 老版本帮助
### 使用方法
```shell
python volpro.py [imagename] (profile) (dumpfiles)
```
参数解释：
- `[imagename]`：映像文件路径。📁
- `(profile)`：可选的 profile 参数。提供此参数时，将跳过 imageinfo 任务。
- `(dumpfiles)`：可选的 dumpfiles 参数。使用此参数时，必须提供 profile 参数。
#### 示例
```shell
# 没有 profile，自动选择 imageinfo 的第一个
python Volpro.py ADMIN-PC-20220616-025554.raw
# 设置了 profile，跳过 imageinfo 节约时间
python Volpro.py ADMIN-PC-20220616-025554.raw Win7SP1x64
# dumpfiles 命令的使用方法
python Volpro.py ADMIN-PC-20220616-025554.raw Win7SP1x64 dumpfiles 0x000000007dcc4480
```
