Memory Forensic Volatility 설치 + 실행

요즘 MacBook을 사용하시는 하시는 분들이 많아서 일단 설치는 맥북위주로 하고 또한 사용법은 맥과 윈도우가 비슷 하므로 설명을 진행 하겠습니다.

맥 같은 경우에는 윈도우와 다르게 터미널이라는 기능을 가지고 있어요!!! 터미널 리눅스에서 많이 사용하는건데 ... 이를 보면 맥이 유닉스나 리눅스 기반이라는 것을 알수 있을 껍니다.

먼저 volatility를 설치하기위 해

터미널을 열고 brew install volatility를 쳐주세요

그럼

이러하게 다운 받는 것을 볼 수 있으실 껍니다.

이렇게 다운 로드를 다받으시면 윈도우 사용자 분들은 CMD창에서 실행을 할껍니다. 어떻게 실행하냐

WINDOWS

이렇게 CMD창에서 실행시킵니다. 앞에 경로를 찾아가려니 힘들죠? 설치를 하고나시면 폴더있는데 그폴더에서 쉬프트(shift)+오른쪽 마우스를 클릭하시면 여기서 프롬프트창?열기가 나오실껍니다. 그것을 클릭하시면 바로 실행가능합니다.

MAC유저

이렇게 vol.py을 치시면 실행이 됩니다.

다음 장부터는 volatility 사용법을 알아보아요~!!!