Cómo instalar Volatilidad en Ubuntu 20.04 LTS

En este tutorial, le mostraremos cómo instalar Volatility en Ubuntu 20.04 LTS. Para aquellos de ustedes que no lo sabían, el marco Volatility es un conjunto de herramientas para el análisis forense de la memoria, búsqueda de amenazas y extracción de información valiosa de la RAM. Esta herramienta se puede usar fácilmente con cualquiera de los siguientes tres sistemas operativos, es decir, Linux, macOS y Windows.

Este artículo asume que tiene al menos conocimientos básicos de Linux, sabe cómo usar el shell y, lo que es más importante, aloja su sitio en su propio VPS. La instalación es bastante simple y asume que se están ejecutando en la cuenta raíz, si no, es posible que deba agregar 'sudo ' a los comandos para obtener privilegios de root. Te mostraré la instalación paso a paso del framework Volatility en Ubuntu 20.04 (Focal Fossa). Puede seguir las mismas instrucciones para Ubuntu 18.04, 16.04 y cualquier otra distribución basada en Debian como Linux Mint.

Requisitos previos

• Un servidor que ejecuta uno de los siguientes sistemas operativos:Ubuntu 20.04, 18.04 y cualquier otra distribución basada en Debian como Linux Mint o Elementary OS.
• Se recomienda que utilice una instalación de sistema operativo nueva para evitar posibles problemas.
• Un non-root sudo user o acceder al root user . Recomendamos actuar como un non-root sudo user , sin embargo, puede dañar su sistema si no tiene cuidado al actuar como root.

Instalar Volatilidad en Ubuntu 20.04 LTS Focal Fossa

Paso 1. Primero, asegúrese de que todos los paquetes de su sistema estén actualizados ejecutando el siguiente apt comandos en la terminal.

sudo apt update
sudo apt upgrade
sudo apt install git

Paso 2. Instalación de Python.

Ejecute el siguiente comando para instalar Python y la dependencia de otros paquetes requeridos:

sudo apt install python2.7 python3-pip python-setuptools build-essential python-dev-is-python2

Paso 3. Instalación de Distorm.

Luego, usamos módulos pip para instalar Distorm 3:

sudo pip install distorm3==3.4.4

Paso 4. Instalación de Volatility en Ubuntu 20.04.

Para instalar, simplemente puede clonar el repositorio Git de Volatility:

git clone https://github.com/volatilityfoundation/volatility.git

Hacer ejecutable este archivo recién clonado:

chmod +x volatility/vol.py

Luego, mueva la volatilidad en /opt directorio y cree un enlace simbólico para que esté disponible globalmente:

sudo mv volatility /opt
sudo ln –s /opt/volatility/vol.py /usr/bin/vol.py

Paso 5. Pruebe la volatilidad.

Finalmente, verifique que Volatility esté funcionando. No debería recibir ningún error:

vol.py --info

¡Felicitaciones! Ha instalado Volatility con éxito. Gracias por usar este tutorial para instalar el análisis de memoria Volatility en el sistema Ubuntu 20.04 LTS Focal Fossa. Para obtener ayuda adicional o información útil, le recomendamos que consulte el sitio web oficial Sitio web de volatilidad.