Volatility 3 on Ubuntu 22.04

https://muchipopo.com/forensic/installvolatility3/muchipopo.com
www.volatilityfoundation.org

  • Volatility 2の時代にチャレンジして諦めたことがあるけど、Volatlity 3の記事を見かけたので再チャレンジしたらあっさりと成功してしまいました。ありがとうございます!
  • distorm3とpefileのインストールが本記事のままだとうまく行かなかったので見よう見まねで修正したら無事にインストールできました!
  • Profileを指定しなくてもよくなったのはなにげにありがたい。

インストール

sudo apt install python3
sudo apt install python3-pip
sudo apt install python-setuptools
sudo apt install build-essential
sudo apt install python-dev
sudo apt install python3-tk
sudo apt install python3-yara
sudo apt install python3-distorm3
sudo apt install python3-pefile
  • Volatility 3のインストール
git clone https://github.com/volatilityfoundation/volatility3.git

python3 setup.py build
python3 setup.py install

python3 vol.py -h