Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Описание от разработчика (английски)
Какво е Volatility Workbench?
Програмата Volatility Workbench се издава от PassMark Software. Това е собственически софтуер за Windows със затворен код, категория „Езици и SDK“. Език за програмиране: Python.
Инсталиране и системни изисквания
Разработчикът предлага инсталатори Преносима версия за системи Всяка архитектура. Основният инсталатор е с размер 22,4 МБ. Програмата работи без инсталиране (преносима версия).
Популярност и типове файлове
Пакетът в Chocolatey има 3230 изтегляния. Изходният код в GitHub (volatilityfoundation/volatility3) има 4521 звезди. Подобни програми: Go Programming Language, LLVM и Deno.
Описание на проекта в GitHub: “Volatility 3.0 development”
Предимства / Недостатъци
Предимства
- Преносима версия: работи без инсталиране
Недостатъци
- Собственически лиценз: условията и цената трябва да се проверят
- Повече от година без обновяване
Накратко: Volatility Workbench е програма за Windows (категория „Езици и SDK“); компилации: Всяка архитектура. Обновяванията излизат все по-рядко.
Безопасно ли е изтеглянето на Volatility Workbench?
- Файлът се изтегля от домейна на разработчика (osforensics.com)
- Връзката за изтегляне използва HTTPS
- Публикуван е хеш SHA256 – файлът може да се провери:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Отворете доклада на VirusTotal за този хеш - При последната проверка връзката отговори (22 октомври 2026 г.)
- ExeAtlas не съхранява, не обвива и не променя инсталатори
Свързано ръководство: Как да проверите SHA256 хеша на файл в Windows
Практики за сигурност (OpenSSF Scorecard)
Автоматични проверки на хранилището volatilityfoundation/volatility3 в GitHub от Open Source Security Foundation; последно изпълнение: 19 октомври 2026 г..
- Активна поддръжка10
- Без опасни работни потоци10
- Без двоични файлове в хранилището10
- Обявен лиценз9
- Статичен анализ на кода9
- Преглед на кода8
- Ограничени права на токените0
- Фиксирани зависимости0
- Значка OpenSSF Best Practices0
- Политика за сигурност0
- Фъзинг0
- Подписани издания0
- Защита на клоновете0
Оценката показва как се разработва и издава проектът, а не дали програмата е безопасна за инсталиране. scorecard.dev
Последни версии
Всички версии (1) ›| Версия | Дата | Размер | Файлове |
|---|---|---|---|
| 3.0.1014Последна | 8 октомври 2025 г. | 22,4 МБ | Всяка архитектура ZIP |
Инсталиране от командния ред
Тиха инсталация ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yСвързано ръководство: Как се използва winget: инсталиране и обновяване
Информация
- Разработчик
- PassMark Software
- Категория
- Езици и SDK
- Лиценз
- Proprietary
- Цена
- Вижте сайта на разработчика
- Изходен код
- github.com/volatilityfoundation/volatility3
- Език за програмиране
- Python
- Изисквания
- Windows 11 / 10
- Архитектура
- Всяка архитектура
- Инсталатор
- Преносима версия
- Версия
- 3.0.1014
- Дата на издаване
- 8 октомври 2025 г.
- Добавена в каталога
- 18 декември 2025 г.
- Версии в каталога
- 1
- Изтегляния от Chocolatey
- 3230
- Звезди в GitHub
- 4521
- Разклонения в GitHub
- 726
- Уебсайт
- osforensics.com
- ID в winget
- PassMark.VolatilityWorkbench
- Пакет в Chocolatey
- volatility3
Оценки и отзиви
Все още няма отзиви. Можете да дадете първата оценка.
Алтернативи на Volatility Workbench
Виж всички ›-
Отворен код2,1 млн. ↓ -
Отворен код2,8 млн. ↓ -
Отворен код249,7 хил. ↓ -
Отворен код3,7 млн. ↓ -
Отворен код1,9 млн. ↓ -
Отворен код2,2 млн. ↓ -
Отворен код263,6 хил. ↓ -
Отворен код12,5 хил. ↓
Често задавани въпроси
Безплатна ли е програмата Volatility Workbench?
Volatility Workbench е собственически софтуер със затворен код (лиценз: Proprietary). Дали е платен, зависи от изданието: проверете цените и евентуална безплатна версия на сайта на разработчика.
Безопасно ли е изтеглянето на Volatility Workbench?
Файлът се изтегля от osforensics.com – домейн на разработчика; ExeAtlas не съхранява и не променя файла. Сравнете SHA256 на изтегления файл със стойността на тази страница или отворете доклада на VirusTotal за този хеш.
Как да инсталирам Volatility Workbench с winget?
Отворете PowerShell или Windows Terminal и изпълнете командата за winget от тази страница. winget изтегля официалния инсталатор и преди стартиране проверява хеша му SHA256.
Работи ли Volatility Workbench на ARM (Windows on Arm)?
Инсталаторът не зависи от архитектурата на процесора.
Може ли Volatility Workbench да се използва без администраторски права?
Да, това е преносима версия: достатъчно е да я разархивирате и стартирате.
Какви са алтернативите на Volatility Workbench?
Go Programming Language, LLVM, Deno, CMake и Yarn. Сравнение има на страницата с алтернативи.
