Dalam tutorial ini, kami akan menunjukkan kepada Anda cara menginstal Volatilitas di Ubuntu 20.04 LTS. Bagi Anda yang belum tahu, Kerangka kerja Volatilitas adalah seperangkat alat untuk analisis forensik memori, berburu ancaman, dan mengekstrak informasi berharga dari RAM. Alat ini dapat dengan mudah digunakan dengan salah satu dari tiga sistem operasi berikut, yaitu Linux, macOS, dan Windows.
Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo
' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda langkah-demi-langkah instalasi kerangka kerja Volatilitas di Ubuntu 20.04 (Focal Fossa). Anda dapat mengikuti instruksi yang sama untuk Ubuntu 18.04, 16.04, dan distribusi berbasis Debian lainnya seperti Linux Mint.
Prasyarat
- Server yang menjalankan salah satu sistem operasi berikut:Ubuntu 20.04, 18.04, dan distribusi berbasis Debian lainnya seperti Linux Mint atau OS dasar.
- Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah.
- Seorang
non-root sudo user
atau akses keroot user
. Kami merekomendasikan untuk bertindak sebagainon-root sudo user
, namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.
Instal Volatilitas di Ubuntu 20.04 LTS Focal Fossa
Langkah 1. Pertama, pastikan bahwa semua paket sistem Anda mutakhir dengan menjalankan apt
berikut perintah di terminal.
sudo apt update sudo apt upgrade sudo apt install git
Langkah 2. Menginstal Python.
Jalankan perintah berikut untuk menginstal Python dan ketergantungan paket lain yang diperlukan:
sudo apt install python2.7 python3-pip python-setuptools build-essential python-dev-is-python2
Langkah 3. Memasang Distorm.
Selanjutnya, kita menggunakan modul pip untuk menginstal Distorm 3:
sudo pip install distorm3==3.4.4
Langkah 4. Menginstal Volatilitas di Ubuntu 20.04.
Untuk menginstal, Anda cukup mengkloning repositori Git untuk Volatilitas:
git clone https://github.com/volatilityfoundation/volatility.git
Jadikan file yang baru dikloning ini dapat dieksekusi:
chmod +x volatility/vol.py
Selanjutnya, pindahkan volatilitas pada /opt
direktori dan buat symlink untuk membuatnya tersedia secara global:
sudo mv volatility /opt sudo ln –s /opt/volatility/vol.py /usr/bin/vol.py
Langkah 5. Uji Volatilitas.
Akhirnya, periksa Volatilitas berfungsi. Anda seharusnya tidak mendapatkan kesalahan apa pun:
vol.py --info
Selamat! Anda telah berhasil menginstal Volatility. Terima kasih telah menggunakan tutorial ini untuk menginstal analisis memori Volatilitas pada sistem Focal Fossa Ubuntu 20.04 LTS. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa resmi Situs web volatilitas.