Volatility3 plugins

Plugin Name	Desc.(JP)	Desc.(Original)
windows.bigpools.BigPools	大きなページプールをリストアップする。	List big page pools.
windows.cachedump.Cachedump	メモリからlsaシークレットをダンプする	Dumps lsa secrets from memory
windows.callbacks.Callbacks	カーネルコールバックと通知ルーチンをリストアップします。	Lists kernel callbacks and notification routines.
windows.cmdline.CmdLine	プロセスのコマンドライン引数を一覧表示します。	Lists process command line arguments.
windows.crashinfo.Crashinfo	Windows のクラッシュダンプの情報を一覧表示します。	Lists the information from a Windows crash dump.
windows.devicetree.DeviceTree	特定のWindowsメモリイメージのドライバと付属デバイスに基づくツリーを一覧表示します。	Listing tree based on drivers and attached devices in a particular windows memory image.
windows.dlllist.DllList	特定のWindowsメモリイメージにロードされたモジュールをリストアップします。	Lists the loaded modules in a particular windows memory image.
windows.driverirp.DriverIrp	特定のWindowsメモリイメージ内のドライバのIRPを一覧表示します。	List IRPs for drivers in a particular windows memory image.
windows.drivermodule.DriverModule	ロードされたドライバがルートキットによって隠されているかどうかを判断します。	Determines if any loaded drivers were hidden by a rootkit
windows.driverscan.DriverScan	特定のウィンドウズメモリーイメージに存在するドライバーをスキャンします。	Scans for drivers present in a particular windows memory image.
windows.dumpfiles.DumpFiles	Windowsのメモリサンプルからキャッシュされたファイルの内容をダンプします。	Dumps cached file contents from Windows memory samples.
windows.envars.Envars	プロセス環境変数を表示する	Display process environment variables
windows.filescan.FileScan	特定のWindowsメモリイメージに存在するファイルオブジェクトをスキャンします。	Scans for file objects present in a particular windows memory image.
windows.getservicesids.GetServiceSIDs	プロセストークンサイドのリスト	Lists process token sids.
windows.getsids.GetSIDs	各プロセスを所有するSIDを表示する	Print the SIDs owning each process
windows.handles.Handles	プロセスのオープンハンドルを一覧表示します。	Lists process open handles.
windows.hashdump.Hashdump	メモリからユーザーハッシュをダンプする	Dumps user hashes from memory
windows.info.Info	解析中のメモリサンプルのOSとカーネルの詳細を表示します。	Show OS & kernel details of the memory sample being analyzed.
windows.joblinks.JobLinks	プロセスのジョブリンク情報を表示します。	Print process job link information
windows.ldrmodules.LdrModules	特定のWindowsメモリ・イメージにロードされたモジュールをリストアップします。	Lists the loaded modules in a particular windows memory image.
windows.lsadump.Lsadump	メモリから lsa シークレットをダンプします。	Dumps lsa secrets from memory
windows.malfind.Malfind	注入されたコードを含む可能性のあるプロセスメモリ範囲をリストアップします。	Lists process memory ranges that potentially contain injected code.
windows.mbrscan.MBRScan	潜在的なマスターブートレコード（MBR）のスキャンと解析	Scans for and parses potential Master Boot Records (MBRs)
windows.memmap.Memmap	メモリマップの印刷	Prints the memory map
windows.mftscan.MFTScan	特定のWindowsメモリ・イメージに存在するMFT FILEオブジェクトをスキャンします。	Scans for MFT FILE objects present in a particular windows memory image.
windows.modscan.ModScan	特定のウィンドウズ・メモリ・イメージに存在するモジュールをスキャンします。	Scans for modules present in a particular windows memory image.
windows.modules.Modules	ロードされたカーネル・モジュールをリストアップします。	Lists the loaded kernel modules.
windows.mutantscan.MutantScan	特定のウィンドウズ・メモリ・イメージに存在するミューテックスをスキャンします。	Scans for mutexes present in a particular windows memory image.
windows.netscan.NetScan	特定のウィンドウズメモリーイメージに存在するネットワークオブジェクトをスキャンする。	Scans for network objects present in a particular windows memory image.
windows.netstat.NetStat	特定のウィンドウズ・メモリ・イメージに存在するネットワーク追跡構造を走査する。	Traverses network tracking structures present in a particular windows memory image.
windows.poolscanner.PoolScanner	汎用プールスキャナプラグイン	A generic pool scanner plugin.
windows.privileges.Privs	プロセス・トークン特権の一覧表示	Lists process token privileges
windows.pslist.PsList	特定のウィンドウズメモリイメージに存在するプロセスをリストアップします。	Lists the processes present in a particular windows memory image.
windows.psscan.PsScan	特定のウィンドウズ・メモリ・イメージに存在するプロセスをスキャンします。	Scans for processes present in a particular windows memory image.
windows.pstree.PsTree	親プロセス ID に基づいてツリー内のプロセスを一覧表示するプラグインです。	Plugin for listing processes in a tree based on their parent process ID.
windows.registry.certificates.Certificates	レジストリの証明書ストアにある証明書を一覧表示します。	Lists the certificates in the registry's Certificate Store.
windows.registry.hivelist.HiveList	特定のメモリイメージに存在するレジストリハイブを一覧表示します。	Lists the registry hives present in a particular memory image.
windows.registry.hivescan.HiveScan	特定の Windows メモリイメージに存在するレジストリハイブをスキャンします。	Scans for registry hives present in a particular windows memory image.
windows.registry.printkey.PrintKey	ハイブまたは特定のキー値の下にあるレジストリキーを一覧表示します。	Lists the registry keys under a hive or specific key value.
windows.registry.userassist.UserAssist	userassistのレジストリキーと情報を印刷します。	Print userassist registry keys and information.
windows.sessions.Sessions	環境変数から抽出されたセッション情報を持つプロセスをリストアップします。	lists Processes with Session information extracted from Environmental Variables
windows.skeleton_key_check.Skeleton_Key_Check	スケルトン・キー・マルウェアの兆候を探します。	Looks for signs of Skeleton Key malware
windows.ssdt.SSDT	システムコールテーブルを一覧表示します。	Lists the system call table.
windows.statistics.Statistics	メモリ空間に関する統計情報を一覧表示します。	Lists statistics about the memory space.
windows.strings.Strings	stringsコマンドの出力を読み取り、各文字列がどのプロセス（es）に属するかを示す。	Reads output from the strings command and indicates which process(es) each string belongs to.
windows.svcscan.SvcScan	Windowsサービスをスキャンします。	Scans for windows services.
windows.symlinkscan.SymlinkScan	特定のウィンドウズ・メモリー・イメージに存在するリンクをスキャンします。	Scans for links present in a particular windows memory image.
windows.vadinfo.VadInfo	プロセスのメモリ範囲をリストアップする	Lists process memory ranges.
windows.vadwalk.VadWalk	VADツリーを歩く	Walk the VAD tree.
windows.vadyarascan.VadYaraScan	yaraを使用して、すべての仮想アドレス記述子のメモリマップをスキャンします。	Scans all the Virtual Address Descriptor memory maps using yara.
windows.verinfo.VerInfo	PEファイルのバージョン情報を一覧表示します。	Lists version information from PE files.
windows.virtmap.VirtMap	仮想マップのセクションをリストアップします。	Lists virtual mapped sections.
yarascan.YaraScan	yaraのルール（文字列またはファイル）を使用してカーネルメモリをスキャンします。	Scans kernel memory using yara rules (string or file).