文件名称：volatility_plugins:波动性插件
文件大小：10KB
文件格式：ZIP
更新时间：2024-06-28 18:47:34
Python
波动率插件 波动性插件 我编写或做出重大贡献的框架插件集合。 PlugX 配置提取是插件的分支和更新，位于 支持更多配置大小并移至 ctypes 结构以解析配置 blob。 Andromeda 配置提取插件将尝试定位和提取 C2 URL、用于初始通信的 RC4 密钥以及 phone-home 格式字符串中的参数 安装 仙女座插件需要安装 PyCrypto 和 python 模块。 建议手动安装 yara 以获得最新版本，Yara 站点上提供了说明。 在基于 Debian 的系统上，这些模块可以通过 $ apt-get install python-crypto python-yara PyCrypto 也可以通过 pip 安装 $ sudo pip install pycrypto 仙女座插件还需要安装 。 在 *nix（包括 Mac OS X、Linux、BSD 等）上，执
【文件预览】：
volatility_plugins-master
----README.md(3KB)
----andromeda.py(10KB)
----plugx.py(17KB)
----plugx_structures.py(3KB)