Linux内存取证lime+volatility（原创2019年10月10日）
# Linux内存取证：LiME + Volatility 完整指南
## 前提环境准备
在进行Linux内存取证前，需要确保系统具备以下环境：
```bash
apt-get install python
apt-get install git
```
## 第一步：下载必要工具
需要下载以下4个工具：
1. 内存提取工具LiME：
```bash
git clone https://github.com/504ensicsLabs/LiME.git
```
2. 内存分析工具V
2025-08-16 10:47:40
0