volatility安装+插件安装（mimikatz）

最新推荐文章于 2026-05-29 10:41:05 发布
原创 最新推荐文章于 2026-05-29 10:41:05 发布 · 1.7w 阅读 · 39
本文档介绍了如何在Kali Linux 2022版中安装Volatility内存分析工具及其插件，包括从源码安装和下载预编译版本。同时，还详细阐述了Mimikatz插件的安装步骤，以及如何使用Volatility运行Mimikatz进行内存取证。提供了解压缩、移动文件、配置环境变量等操作的具体命令。

前言：换了一个2022版的kali，没有自带的vol所以就重新安装了一下

目录

NO.1

NO.2

NO.3(mimikatz安装)

两种方法（主要第一种实在不会安装插件）

NO.1

这是用到的附件

链接：https://pan.baidu.com/s/1r0t5k4gFmiu12KHbZolKnA?pwd=6666
提取码：6666

下载之后找到volatility-master.zip解压（解压之后放入虚拟机也ok）

unzip volatility-master.zip

在解压后的文件夹里

python2 setup.py install

这里只是简单的安装，插件可以自行选择安装或者不安装

测试一下现在是可以用的了

vol.py -h

参考博客：内存取证-Volatility安装使用以及一些CTF比赛题目_Bnessy的博客-CSDN博客_volatility安装

大佬写的很详细，包括一些插件安装

NO.2

下载volatility
Volatility 2.6 Release
选择下载Linux系统的，下载下来之后解压

标签
#linux #安全
最低0.47元/天 解锁文章
kali安装volatility及插件mimikatz
qq_73722777的博客
09-14 5848
vol.py --plugins=[plugins文件夹路径] -f [镜像文件路径] --profile=[操作系统] mimikatz。下载解压后拖入kali内，文件夹改名为volatility，终端cd进入文件夹。下载后拖入volatility/volatility/plugins/解压后拖入kali，使用cd进入文件夹内。下载mimikatz.py文件。2.安装volatility。下载文件distorm3。3.安装mimikatz。4.在终端中使用插件。kali安装pip2。
mimikatz的基本使用
a3320315的博客
05-25 1万+
常见命令 cls-----------------------------清屏 exit----------------------------退出 version------------查看mimikatz的版本 system::user-----查看当前登录的系统用户 system::computer-------查看计算机名称 process::list------------------列出进程 process::suspend 进程名称 -----暂停进程 process::stop 进程名称--
Volatility安装遇到的问题之mimikatz插件安装
qq_42878458的博客
08-23 3045
数字取证学习
内网渗透-使用mimikatz离线读取SAM文件抓取密码
最新发布
Latticy的博客
05-29 474
正常来说是没办法查看域控的文件的。假如域管理员正好在登陆了我们的电脑，我们可以通过这个命令来获取域管理员的明文密码。列出所有可用的提供者的凭据。这个命令通常会显示最近登录过的用户和最近登录过的。质询来获取信任的认证信息（正常或未打补丁的情况下）为所有相关的受信的域或。发起同步一个对象（获取帐户的密码数据）的质询。使用内存读取的方式，它不会受到密钥导出的限制。同样也可以获取指定帐户的凭证，如。的数据（正常或未打补丁的情况下）。列出最近所有已经过身份验证的用户的可用的。
volatility2 with mimikatz|装mimikatz插件踩的坑
Rainy_Madison的博客
09-03 4270
volatility插件mimikatz安装过程
【应急响应工具教程】取证工具-Volatility安装与使用
solarset的博客
02-08 3855
是一款非常流行的开源内存取证分析框架，主要用于从计算机的内存转储（memory dump）中提取关键信息，广泛应用于数字取证、恶意软件分析和系统调试等领域。Volatility 支持多种操作系统的内存映像，包括 Windows、Linux、MacOS 等，并能够提取与操作系统相关的详细信息，如进程、网络连接、文件、注册表、内核模块等。
内存取证-volatility工具的使用 （史上更全教程，更全命令）
热门推荐
路baby的博客
10-20 12万+
内存取证-volatility工具的使用 （史上更全教程，更全命令） 安装步骤 命令解析 工具插件分析 例题讲解
Volatility2.6内存取证工具安装及入门
Geek极安云科-致力于网络安全事业
05-11 1万+
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。那么针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。当然，这款工具在安装的时候也是非常难受，一大堆报错会让你很崩溃，但是你搞定这些事后对你的取证赛题将会突飞猛进！后续我也会更新解决各种疑难杂症报错的解决方案给大家。
内存取证-Volatility安装使用以及一些CTF比赛题目
Bnessy
04-02 3万+
一 、简介 Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。 二 、安装Volatility 下载源码 https://github.com/volatilityfoundation/volatility 解压 unzip volatility-master.zip 安装依赖 crypto pip2 install pycryptodome #如果安装失败，可使用以下命令切换国内源 pip2
volatility2安装模块mimikatz时遇到的问题
qq_54378159的博客
05-26 525
volatility2安装模块mimikatz时遇到的问题
volatility2安装mimikatz
muyi_jj_的博客
04-07 69
复制到kali中的路径是/home/kali/Desktop/volatility/volatility/plugins/（这是我的路径，具体路径依照实际情况）安装mimikatz依赖的库construct。先从这个网站上下载mimikatz.py。再安装construct库就成功了。之后就可以使用mimikatz了。如果在安装的过程中出现了如下问题。
volatility安装、内存取证常见知识点及例题讲解(已进行2.1次更新)
mumuzi的博客
05-26 1万+
最近的CTF比赛有关内存取证、机器学习、流量分析的题越来越多，自己又没怎么下来学过，基本都混在简单基础的图片隐写上面，所以开坑整理内存取证的知识点，并选取两道例题来实操。之后也准备对机器学习开坑。 常见的内存镜像文件有raw、vmem、dmp、img等，这里就需要用到内存取证工具volatility(例题讲解使用版本为2.6)，当然如果看见有个叫DumpIt的进程，不用去理会，他就是生成内存文件的程序。 指令讲解imageinfopslistpstreecmdscanconsolescmdlinefiles
取证工具volatility插件版学习记录
crowsec
12-27 1109
在以前学习过volatility的基础功能，主要是使用volatility独立版进行学习的，前几天看到一个赛题，需要用到的是volatility的mimikatz模块，因为以前没使用过那个模块，所以在这里记录下。
volatility及部分插件的安装与配置
weixin_73049307的博客
10-10 2699
vol.py --plugin=/opt/volatility/plugins -f /root/neicun.vmem --profile=Win7SP1x64 mimikatz（系统版本是：Win7SP1x64）vol.py --plugin=/opt/volatility/plugins -f [内存镜像文件路径] --profile [系统版本] [插件名]当使用第三方插件的时候，需要使用 --plugin 属性指定插件的存放目录。（mimikatz.py插件可以从内存中提取明文密码）
内存取证 Volatility
orchid_sea的博客
03-01 1427
内存分析工具 volatility，有Volatility2和Volatility3两种，分别基于Python2和Python3环境运行。说是一般Volatility2比Volatility3好用，所以我也选择的Volatility2版本。一般kali里面兼容了python2和Python3，但是pip命令执行的都是python3环境，没有配置pip2，因此需要自己下载安装。
BeginCTF部分wp
weixin_45208145的博客
02-06 1963
这次beginctf新生赛一边问gpt一边做,最后勉强捡了个第八名以下是部分题解。
【无标题】
m0_63510606的博客
05-15 654
取证
利用内存镜像爆破开机密码的两种方法
qq_47168481的博客
11-28 1623
passware分离出密码 mimikatz破解
volatility安装和出现的问题及解决方法
clotten的博客
12-10 4732
volatility安装和出现的问题及解决方法
volatility2 with mimikatz 装mimikatz插件踩的坑_volatility mimikatz
qq_58071132的博客
04-15 938
论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！我在网上搜索到了全都是将construct换成2.5.5 但我就是换成2.5.5之后会出现了上面这个问题。在-f 前增加–plugin，后面接你的volatility里plugins存放的目录 例如我这里是。下载的2.10.54的版本 并不会出问题(注意这里的pip是python2的)如果你也出现了下面这条错误信息。
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值