volatility懂得都懂，不懂的我也没办法，需要的自然懂，不需要我介绍，算了，我还是多说两句吧
volatility是一个用于内存取证分析的工具，可以从内存镜像中提取出进程、文件、用户哈希密码等，可以说是非常好用。
但是——越好用越专业的软件，安装的话也就越麻烦，在这之前，为了安装官方的脚本，我换了好几台设备都无法安装成功。天无绝人之路！我在整理文件的时候，从Autopsy文件夹里发现了这个封装版，文件藏的还挺深，要不是我手贱多点了两下看到了，不然得找到猴年马月，多的我也就不多说了，大家缺内存取证练习题的话也可以找我。
tips：小提示，这个封装版的话，netscan这个命令是用不了的，可以用connscan命令代替
下载链接：
1
2