文件名称：volatility-plugins:波动性框架插件
文件大小：7KB
文件格式：ZIP
更新时间：2024-05-19 02:01:06
Python
挥发性插件 波动性框架插件 facebook_extractor 设置 只需在本地克隆存储库，然后在“ / volatility / volatility / plugins /”路径内复制facebook_extractor.py。 否则，请使用Volatility的--plugins参数指定其目录。 用法 facebook_extractor.py包含3个Volatility插件： facebookgrabinfo facebookcontacts facebook消息 对于每个插件，您可以使用以下命令查看其可用选项：$ python vol.py“ facebook-plugin” -h 通常，您首先需要运行facebookcontacts，以获取一些联系人ID和所有者的ID。 然后，您可以获取所有者的信息，并与其他联系人一起查找所有者的消息。 例子： 笔记 oid参数不是
【文件预览】：
volatility-plugins-master
----facebook_extractor.py(18KB)
----LICENSE(1KB)
----README.md(1KB)
----.gitignore(13B)