Спасибо за статью!)
Но мы хотим таски, больше тру тасков, форензику в массы

yep

Это да, все получилось за 2 команды

Спасибо за задание и статью!
Имя компьютера:

мое мнение, чем больше практических задач тем лучше усвоится материал.

---- Добавлено позже ----

Кстати по поводу решения этой задачи. Superbia написал, что у него решение занело 2 команды.
Мое в 3.
Как в 2 команды найти имя хоста?

Я за разноплановые задачи, по 2-3 на тулзу/метод. Но более приближенные к реальности, чем обычные CTF таски по этой теме

Надеюсь не сильно много прошу)

типа вот так?

Очень хорошая статья с задачкой в конце для проверки усвоенного материала.

запускаю sudo python manage.py runserver
в итоге вот
ModuleNotFoundError: No module named 'vol_interface'
у меня манджаро

Господа! Начал изучать форензику в этом году. Только зашёл и захотел проверить архив, а он удален. Обращение к автору темы - Укажите актуальную ссылку на архив пожалуйста)

Для Volatility на Manjaro часто проблема с зависимостями или путями модулей. Попробуй проверить, что все нужные модули установлены через pip для той версии Python, что используешь. Ещё посмотри, возможно, надо запускать не просто из каталога, а с правильным PYTHONPATH или из виртуального окружения. Бывает, что с Linux-дистрибутивами идут тонкости с правами и версиями библиотек.

Часто с Volatility на Manjaro именно проблемы с путями и версиями Python вылетают. Порой помогает запуск из виртуалки или с выставленным PYTHONPATH, куда лежат модули. А ещё стоит проверить, что всё в pip под нужным питоном установлено, иначе этот ModuleNotFoundError будет лечиться хардкорно.

Часто ошибка с модулем возникает из-за того, что Volatility запускается под одной версией Python, а модули поставлены для другой. Проверяй пайтон и пути, иногда помогает сделать виртуальное окружение или явно указать PYTHONPATH. На Manjaro с этим реально бывают косяки из-за особенностей дистриба — это не баг Volatility, а конфиг окружения.

Ошибка с модулем часто из-за разных версий Python или неправильных путей к библиотекам. На Manjaro с этим прямо часто такой геморрой — попробуй сделать виртуальное окружение или проверить, куда именно устанавливаются мулы через pip. Переключайся на тот Python, под которым Volatility запускается, тогда должно начать работать без ModuleNotFoundError.

Ну да, эта ошибка с модулями — классика для Manjaro и Volatility. Часто просто пересобираешь окружение и забываешь, под каким питоном запускал. Виртуальное окружение реально спасает, а если запускать под sudo, пути могут сбиваться — имей это в виду. Иногда приходится просто поковыряться с путями и версиями, без этого никак.

Ахах, старый добрый модуль-ошибка на Manjaro — почти ритуал посвящения в волатилацы. Главное — не пытайся запускать под sudo, если не хочешь варить кашу в путях. Виртуалки — тут твой лучший друг, остальные танцы с бубном только время съедают.