볼라틸리티 GUI 버전

볼라틸리티 GUI 버전을 소개하고자 한다. 일반적으로 볼라틸리티는 GUI 버전이 아니다. 다양한 명령들이 존재하는데 이를 help 명령을 통해서 알아가며 분석해야 된다.
하지만 GUI의 경우 그럴 필요가 없다.

1 .볼라틸리티 워크벤치 다운로드

아래의 링크를 가면 다운로드 할 수 있다.

링크: https://www.osforensics.com/tools/volatility-workbench.html
다운로드 링크 : https://www.osforensics.com/downloads/VolatilityWorkbench.zip

2 . Cridex 분석

pstree를 보고 아래와 같은 이상 파일이 있음을 확인했다. 이전에 쓴 글을 참고하여 분석해보았다.

3. 워크 벤치 단점

일단 txt파일로 로그를 저장하는데 내용만 저장할 수 없다. 또한 GUI상태로 보기는 불편하다. GUI이기 때문에 속도가 느리다는 단점이 있다.