Криминалистика памяти с использованием Volatility 3: как найти информацию о пользователях, посещавших браузер? ⇐ Linux

[Anonymous]

Я работаю над анализом памяти. Я получил этот файл дампа памяти. Мне интересно в Volatility, как мне найти подробную информацию о том, какие веб-сайты были посещены. Предпочтительно в Microsoft Edge.

В настоящее время я использую Kali Linux с установленной в системе Volatility. Но я не знаю, какие командные плагины мне следует использовать, поскольку я использую Volatility3.

Спасибо.

Я пытался найти поисковые запросы пользователей в их браузере с помощью этой команды в Linux: ./vol.py -f /home/kali/Desktop/Memory/memory_dump_86.bin windows.cmdline

Но, похоже, он не дает мне никакой информации о том, какие веб-сайты посетил пользователь.