Volatility 볼라틸리티를 이용한 메모리 정보 추출

1) Process와 Threads
- 실행 중이거나 종료되었지만 Memory에 남아 있는 정보들 추출

2) Modules와 Libraries
- 실행 중이거나 종료되었던 Process 관련 Modules와 Libraries 정보들 추출

3) Open Files와 Sockes
- 실행 중이거나 종료되었던 파일들과 Network 연결 관련 Socket 정보들 추출

4) Various Data Structures
- Memory에만 존재하는 다양한 Data의 구조 정보들 추출