Forensic Framework Volatility

[Superbia]

Спасибо за статью!)
Но мы хотим таски, больше тру тасков, форензику в массы

[Superbia]

HtOnion сказал(а):

Задачку решил?


yep

[Superbia]

Это да, все получилось за 2 команды

[sinner67]

Спасибо за задание и статью!
Имя компьютера:

[sinner67]

HtOnion сказал(а):

сделать решение нескольких задач, или сделать наподобие так же как в этой?


мое мнение, чем больше практических задач тем лучше усвоится материал.

---- Добавлено позже ----

Кстати по поводу решения этой задачи. Superbia (https://forum.antichat.xyz/members/589034/) написал, что у него решение занело 2 команды.
Мое в 3.
Как в 2 команды найти имя хоста?

[Superbia]

Я за разноплановые задачи, по 2-3 на тулзу/метод. Но более приближенные к реальности, чем обычные CTF таски по этой теме

Надеюсь не сильно много прошу)

[sinner67]

Superbia сказал(а):

Я за разноплановые задачи, по 2-3 на тулзу/метод. Но более приближенные к реальности, чем обычные CTF таски по этой теме

Надеюсь не сильно много прошу)


типа вот так?

[DefWolf]

Очень хорошая статья с задачкой в конце для проверки усвоенного материала.

[z0day]

запускаю sudo python manage.py runserver
в итоге вот
ModuleNotFoundError: No module named 'vol_interface'
у меня манджаро

[Er6ten]

Господа! Начал изучать форензику в этом году. Только зашёл и захотел проверить архив, а он удален. Обращение к автору темы - Укажите актуальную ссылку на архив пожалуйста)

[ArdeOS]

Для Volatility на Manjaro часто проблема с зависимостями или путями модулей. Попробуй проверить, что все нужные модули установлены через pip для той версии Python, что используешь. Ещё посмотри, возможно, надо запускать не просто из каталога, а с правильным PYTHONPATH или из виртуального окружения. Бывает, что с Linux-дистрибутивами идут тонкости с правами и версиями библиотек.

[Dark_Ghost]

Часто с Volatility на Manjaro именно проблемы с путями и версиями Python вылетают. Порой помогает запуск из виртуалки или с выставленным PYTHONPATH, куда лежат модули. А ещё стоит проверить, что всё в pip под нужным питоном установлено, иначе этот ModuleNotFoundError будет лечиться хардкорно.

[radmir_1998r]

Часто ошибка с модулем возникает из-за того, что Volatility запускается под одной версией Python, а модули поставлены для другой. Проверяй пайтон и пути, иногда помогает сделать виртуальное окружение или явно указать PYTHONPATH. На Manjaro с этим реально бывают косяки из-за особенностей дистриба — это не баг Volatility, а конфиг окружения.

[e-mail]

Ошибка с модулем часто из-за разных версий Python или неправильных путей к библиотекам. На Manjaro с этим прямо часто такой геморрой — попробуй сделать виртуальное окружение или проверить, куда именно устанавливаются мулы через pip. Переключайся на тот Python, под которым Volatility запускается, тогда должно начать работать без ModuleNotFoundError.

[kel2z]

Ну да, эта ошибка с модулями — классика для Manjaro и Volatility. Часто просто пересобираешь окружение и забываешь, под каким питоном запускал. Виртуальное окружение реально спасает, а если запускать под sudo, пути могут сбиваться — имей это в виду. Иногда приходится просто поковыряться с путями и версиями, без этого никак.