https://muchipopo.com/forensic/installvolatility3/muchipopo.com
www.volatilityfoundation.org
- Volatility 2の時代にチャレンジして諦めたことがあるけど、Volatlity 3の記事を見かけたので再チャレンジしたらあっさりと成功してしまいました。ありがとうございます!
- distorm3とpefileのインストールが本記事のままだとうまく行かなかったので見よう見まねで修正したら無事にインストールできました!
- Profileを指定しなくてもよくなったのはなにげにありがたい。
インストール
- Python 3の設定
sudo apt install python3 sudo apt install python3-pip sudo apt install python-setuptools sudo apt install build-essential sudo apt install python-dev sudo apt install python3-tk sudo apt install python3-yara sudo apt install python3-distorm3 sudo apt install python3-pefile
- Volatility 3のインストール
git clone https://github.com/volatilityfoundation/volatility3.git python3 setup.py build python3 setup.py install python3 vol.py -h