“volatility安装和出现的问题及解决方法”

volatility安装和出现的问题及解决方法

注意：

本人不会再md上插图片然后再博客上显示出来，呜呜呜，所以可以去csdn上看看吧~

我的csdn博客：volatility安装和出现的问题及解决方法-CSDN博客

一、准备工作

（1）下载所需文件并解压

CTF Misc(2)内存取证基础以及原理，覆盖了大部分题型_ctf 内存取证-CSDN博客

在此博客按照教程下载所需文件

先将volatility-master.zip distorm3-master.zip hotoloti-master.zip(里面有mimikatz.py)准备好

再将它们统统解压

（2）将mimikatz.py移动至volatility-master/volatility/plugins/目录下

将hotoloti-master.zip里的mimikatz.py放入volatility-master/volatility/plugins/目录下

（3）在解压后的Volatility目录与distorm3目录下进行编译

在root权限下分别在解压后的Volatility目录与distorm3目录下进行编译

1	`python2 setup.py install`

二、安装pip pip2 setuptools 与相关插件

（1）在root权限下安装pip与pip2

1.安装pip

在终端输入pip，会询问是否安装pip，一路y下去

2.安装pip2

解决kali linux pip2与pip3共存_kali pip2-CSDN博客

照着上面一步一步来

（2）在root权限下安装setuptools

pip 安装包时 error: invalid command ‘egg_info’ 解决办法-CSDN博客

是的，出现**error: invalid command ‘egg_info’**错误时就是setuptools没装

（3）在root权限下安装相关插件

插件
Distorm3（反编译库）：pip install distorm3
Yara（恶意软件分类工具）：pip install yara
PyCrypto（加密工具集）：pip install pycrypto
PIL（图片处理库）：pip install pillow
OpenPyxl（读写excel文件）：pip install openpyxl
ujson（JSON解析）：pip install ujson