kali_linux上volatility獲取鏡像信息時出現了一個問題

問題:kali上獲取鏡像信息時出現問題,具體問題如下圖像所示
在這裏插入圖片描述
嘗試同一鏡像文件通過兩種方式從物理機傳到虛擬機:共享文件夾&複製粘貼

發現對於通過共享文件夾的方式傳進虛擬機的鏡像文件volatility可以正常分析鏡像信息,但是通過複製粘貼的方式傳入就會產生上面的問題

猜測:在複製粘貼的過程中鏡像文件發生了一些改變導致不能被正常分析

解決方法:通過共享文件夾的方式傳入鏡像文件

共享文件夾的方法
Windows下,在Ubuntu安裝文件夾下新建一個文件夾,這個文件夾就用來共享。
然後選擇 虛擬機(M)—>設置—>選項—>共享文件夾,右邊選擇總是啓用,再添加,瀏覽到剛剛新建的那個文件夾—>確定。。。。到這裏設置完了共享文件夾。
在用共享文件夾選擇右鍵,選擇屬性,再選擇共享:
在這裏插入圖片描述
選擇共享的賬號。然後就可以在kali上直接訪問window下的共享文件了
訪問方法:
先打開主文件夾,打開其他位置,那裏有連接到服務器選項,
在這裏插入圖片描述
在服務器地址中輸入”smb://windows ip“例如我的Windows IP是192.168.1.100.輸入賬號和密碼就可以訪問共享文件夾了。

寫的有點不詳細,若有問題可以私聊我。
參考文獻:
https://www.cnblogs.com/wanao/p/10877397.html
https://blog.csdn.net/gjianw217/article/details/81942620

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章