linux volatility 命令合集

查看U盘设备
fdisk -l
dmesg
格式化U盘
mkfs.ext3 /dev/sdb1
挂载U盘
mount /dev/sdb1 /mnt/usb

磁盘镜像
dd if=/dev/sda1 of=/mnt/usb/disk.img
拷贝bash历史记录文件
cp ~/.bash_history /mnt/usb/bash_his
登录历史命令
last > /mnt/usb/last.log
登录历史二进制文件
cp /var/log/wtmp /mnt/usb/wtmp
驱动日志
dmesg > /mnt/usb/dmesg.log
网络连接状态
netstat -anop > /mnt/usb/net.log
进程树信息
pstree > /mnt/usb/pstree.log
进程列表
ps -aux > /mnt/usb/pslist.log
加载的内核模块
lsmod >/mnt/usb/lsmod.log
ip地址和MAC
ip a > /mnt/usb/ip.log
系统安全日志  登录记录
cp /var/log/secure /mnt/usb/secure