Evolve是一个Volatility内存提取框架的Web界面应用。
安装:
先在这里下载Volatility安装包,再提取文件夹运行:
setup.py install
然后安装这些依赖关系:
pip install bottle pip install yara pip install distorm3 pip install maxminddb
用法:
-f 文件包含内存分析垃圾
-p Volatility 分析过程中使用
-d 输出文件的可选路径。默认为身边的内存映像
-l 从本地机器向外提供的服务内容将被Web服务器限制
-r 在开始运行时使用逗号分隔列表插件
警告:(下图)