EvolveTool - Web界面应用


未知
跨平台
JavaScript

软件简介

Evolve是一个Volatility内存提取框架的Web界面应用。

安装:

先在这里下载Volatility安装包,再提取文件夹运行:

setup.py install

然后安装这些依赖关系:

pip install bottle 
pip install yara 
pip install distorm3 
pip install maxminddb

用法:

  • -f 文件包含内存分析垃圾

  • -p Volatility 分析过程中使用

  • -d 输出文件的可选路径。默认为身边的内存映像

  • -l 从本地机器向外提供的服务内容将被Web服务器限制

  • -r 在开始运行时使用逗号分隔列表插件

警告:(下图)