본문 바로가기

[+] Information/[-] Python

[Plugin Update 2013-07-31 16:50] 계정 정보 추출 플러그인 (with Volatility)

이전에 작성하여 올렸던 플러그인의 속도 문제를 vaddump 기능을 통해 개선하고 google 계정 정보 추출 기능을 추가 하였다. 다음 이미지는 이전 플러그인과의 속도를 비교한 화면임과 동시에 구글 기능 동작 화면이다.



이전 버전의 플러그인과 마찬가지로 -p <PID> 옵션을 지정 해 주면 해당 프로세스의 VAD 영역만 검색한다.




userinfo.py