이전에 작성하여 올렸던 플러그인의 속도 문제를 vaddump 기능을 통해 개선하고 google 계정 정보 추출 기능을 추가 하였다. 다음 이미지는 이전 플러그인과의 속도를 비교한 화면임과 동시에 구글 기능 동작 화면이다.
이전 버전의 플러그인과 마찬가지로 -p <PID> 옵션을 지정 해 주면 해당 프로세스의 VAD 영역만 검색한다.
'[+] Information > [-] Python' 카테고리의 다른 글
[Plugin] 프로세스 커맨드라인 출력 플러그인 (With Volatility) (4) | 2013.08.04 |
---|---|
[plugin update 2013-08-01 20:18] 계정 정보 추출 플러그인 (with Volatility) (0) | 2013.08.01 |
[Plugin] 페이스북 계정 추출 볼라틸리티 플러그인 with memory image (0) | 2013.07.30 |
Short URL -> Long URL Convert Script (0) | 2013.01.14 |