volatility3 기반 (대용량 → 로컬 실행 권장).
대용량 메모리 덤프는 서버 리소스를 많이 사용합니다. 권장 방법:
pip install volatility3
vol -f memory.dmp windows.pslist