Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Апісанне ад распрацоўшчыка (англійская)
Што такое Volatility Workbench?
Праграму Volatility Workbench выпускае PassMark Software. Гэта прапрыетарнае ПЗ для Windows з закрытым кодам, катэгорыя «Мовы праграмавання і SDK». Мова праграмавання: Python.
Устаноўка і сістэмныя патрабаванні
Распрацоўшчык прапануе ўсталёўшчыкі Партатыўная для сістэм Любая архітэктура. Памер асноўнага ўсталёўшчыка — 22,4 МБ. Праграма працуе без устаноўкі (партатыўная версія).
Папулярнасць і тыпы файлаў
Пакет у Chocolatey спампавалі 3230 разоў. Зыходны код на GitHub (volatilityfoundation/volatility3) мае 4521 зорку. Падобныя праграмы: Go Programming Language, LLVM і Deno.
Апісанне праекта на GitHub: “Volatility 3.0 development”
Перавагі / Недахопы
Перавагі
- Партатыўная версія: працуе без устаноўкі
Недахопы
- Прапрыетарная ліцэнзія: умовы і кошт варта ўдакладніць
- Больш за год без абнаўленняў
Коратка: Volatility Workbench — праграма для Windows (катэгорыя «Мовы праграмавання і SDK»); зборкі: Любая архітэктура. Абнаўленні выходзяць усё радзей.
Ці бяспечна спампоўваць праграму Volatility Workbench?
- Файл спампоўваецца з дамена распрацоўшчыка (osforensics.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Адкрыць справаздачу VirusTotal для гэтага хэша - Падчас апошняй праверкі спасылка адказала (22 кастрычніка 2026 г.)
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Практыкі бяспекі (OpenSSF Scorecard)
Аўтаматычная праверка рэпазіторыя volatilityfoundation/volatility3 на GitHub ад Open Source Security Foundation, апошні запуск — 19 кастрычніка 2026 г..
- Актыўная падтрымка10
- Няма небяспечных workflow10
- Няма бінарных файлаў у рэпазіторыі10
- Ліцэнзія ўказана9
- Статычны аналіз кода9
- Рэцэнзаванне кода8
- Абмежаваныя правы токенаў0
- Замацаваныя залежнасці0
- Значок OpenSSF Best Practices0
- Палітыка бяспекі0
- Фазінг0
- Падпісаныя рэлізы0
- Абарона галін0
Ацэнка паказвае, як праект распрацоўваюць і выпускаюць, а не тое, ці бяспечна ўсталёўваць праграму. scorecard.dev
Апошнія версіі
Усе версіі (1) ›| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 3.0.1014Апошняя | 8 кастрычніка 2025 г. | 22,4 МБ | Любая архітэктура ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yІнструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Інфармацыя
- Распрацоўшчык
- PassMark Software
- Катэгорыя
- Мовы праграмавання і SDK
- Ліцэнзія
- Proprietary
- Кошт
- Гл. сайт распрацоўшчыка
- Зыходны код
- github.com/volatilityfoundation/volatility3
- Мова праграмавання
- Python
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- Любая архітэктура
- Усталёўшчык
- Партатыўная
- Версія
- 3.0.1014
- Дата выхаду
- 8 кастрычніка 2025 г.
- Дададзена ў каталог
- 18 снежня 2025 г.
- Версій у каталогу
- 1
- Спампоўкі Chocolatey
- 3230
- Зоркі GitHub
- 4521
- Форкі на GitHub
- 726
- Сайт
- osforensics.com
- ID winget
- PassMark.VolatilityWorkbench
- Пакет Chocolatey
- volatility3
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы Volatility Workbench
Паказаць усе ›-
Адкрыты код2,1 млн ↓ -
Адкрыты код2,8 млн ↓ -
Адкрыты код249,7 тыс. ↓ -
Адкрыты код3,7 млн ↓ -
Адкрыты код1,9 млн ↓ -
Адкрыты код2,2 млн ↓ -
Адкрыты код263,6 тыс. ↓ -
Адкрыты код12,5 тыс. ↓
Частыя пытанні
Праграма Volatility Workbench бясплатная?
Volatility Workbench — прапрыетарнае ПЗ з закрытым зыходным кодам (ліцэнзія: Proprietary). Ці платная праграма, залежыць ад рэдакцыі: кошт і наяўнасць бясплатнай версіі варта ўдакладніць на сайце распрацоўшчыка.
Ці бяспечна спампоўваць праграму Volatility Workbench?
Файл спампоўваецца з osforensics.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць Volatility Workbench праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе Volatility Workbench на ARM (Windows on Arm)?
Усталёўшчык не залежыць ад архітэктуры працэсара.
Ці можна карыстацца праграмай Volatility Workbench без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.
Якія ёсць аналагі праграмы Volatility Workbench?
Go Programming Language, LLVM, Deno, CMake і Yarn. Іх параўнанне — на старонцы аналагаў.
