последний каталог, к которому пользователь обращался с помощью volatility3

Question

Используя volatility3, как я могу найти последний каталог, посещенный пользователем в Windows? В volatility2 мы смогли найти такую ​​штуку с помощью плагина Shellbags. Но как я могу сделать это в волатильности3?

Answer 1

Вы можете использовать плагин shellbags.

      volatility -f <filename> --profile=<profile-name> shellbags