2023蓝帽杯初赛内存取证-7

上网搜索一下维斯塔斯是什么：

先装个chromehistory插件和sqlite_help插件，安装方法详情可见《volatility及部分插件的安装与配置》

（插件链接：https://github.com/superponible/volatility-plugins）

查看浏览器访问历史记录：

vol.py --plugin=/opt/volatility/plugins -f memdump.mem --profile Win7SP1x64 chromehistory

为了方便查看，grep过滤出”维斯塔斯“：

vol.py --plugin=/opt/volatility/plugins -f memdump.mem --profile Win7SP1x64 chromehistory | grep "维斯塔斯"

答案：2