KaniVolaについて_Forensic(KaniVola-1)

ツール「KaniVola」は、メモリ解析を行う「Volatility」を、GUIインターフェースで行えるものです。

しかし、メモリ解析は分析が難しいだけでなく、保全したメモリを解析すれば、必ず表示されるわけではないと思った方が良いです。

　コマンド：imageinfo
　プロファイル（抽出元（メモリ）の端末のＯＳ種類）が不明な場合は、これで判明する。

　　コマンド：netscan
　　TCP、UDPの接続状態を確認する場合、これを使用する。

　　コマンド：pslist
　　プロセスを確認する

　　コマンド：pstree
　　子プロセスを確認する。

　　コマンド：cmdscan
　　端末で実行されたコマンドを確認する。

　　コマンド：consoles
　　端末で実行されたコマンドの結果を確認する。