取证

有一款取证神器如下图所示，可以从内存dump里分析出TureCrypt的密钥，你能找出这款软件的名字吗？名称请全部小写。

 

提交格式：PCTF{软件名字}

 

百度linux 内存取证，得到软件名字Volatility，得到flag：

PCTF{volatility}