No es necesario recordar los parámetros de la línea de comandos. Almacenamiento de la plataforma y lista de procesos con el volcado de memoria, en un archivo .CFG. Cuando se vuelve a cargar una imagen de la memoria, esto ahorra mucho tiempo y elimina la necesidad de obtener una lista de procesos cada vez. Copiar y pegar más sencillo. Impresión más sencilla de copias en papel (mediante clic derecho). Guardado más sencillo de la información volcada en un archivo en disco. Una lista desplegable de comandos disponibles y una breve descripción de lo que hace el comando. Sellado de tiempo de los comandos ejecutados. Carga automática del primer archivo de volcado que se encuentra en la carpeta actual.
Qué hay de nuevo:
Se agregó una función de secuencias de comandos que permite ejecutar una serie de comandos en una secuencia. Los archivos de secuencia de comandos son archivos de texto que puede crear con un editor de texto (por ejemplo, un bloc de notas). El nombre del archivo de secuencia de comandos debe terminar con la extensión “.vws”.
Volatility Workbench Portable busca archivos .vws en el directorio de trabajo y los enumera en la lista desplegable de comandos bajo User Scripts.
Cada comando de secuencia de comandos debe aparecer en su propia línea en el archivo .vws y el comando completo debe aparecer en una sola línea. (es decir, un solo comando no se puede dividir en varias líneas).
El softwarereemplaza% IMG y% PID en el archivo de secuencia de comandos con el nombre del archivo de imagen y el ID de proceso seleccionados en la interfaz de usuario.
You must be logged in to post a comment.
Leave a Reply
You must be logged in to post a comment.