Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Descripció del desenvolupador (anglès)
Què és Volatility Workbench?
Publicat per PassMark Software, Volatility Workbench és programari propietari per a Windows inclòs a la categoria Llenguatges i SDK. Està escrit en Python.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de Qualsevol processador. L’instal·lador principal ocupa 22,4 MB. Funciona sense instal·lació (versió portable).
Popularitat i tipus de fitxer
El paquet de Chocolatey suma 3.230 baixades. El codi font a GitHub (volatilityfoundation/volatility3) té 4.521 estrelles. Entre els programes semblants hi ha Go Programming Language, LLVM i Deno.
Descripció del projecte a GitHub: “Volatility 3.0 development”
Avantatges / Inconvenients
Avantatges
- Portable: funciona sense instal·lar-lo
Inconvenients
- Llicència propietària: convé revisar-ne les condicions i el preu
- Més d’un any sense actualitzacions
En resum: Volatility Workbench és un programa de la categoria Llenguatges i SDK, disponible per a ordinadors de Qualsevol processador. Les actualitzacions s’han espaiat.
És segur baixar Volatility Workbench?
- El fitxer se serveix des de osforensics.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Obre l’informe de VirusTotal d’aquest hash - L’enllaç va respondre en la darrera comprovació (22 d’octubre del 2026)
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Pràctiques de seguretat (OpenSSF Scorecard)
Comprovacions automàtiques que l’Open Source Security Foundation fa del repositori volatilityfoundation/volatility3 a GitHub; darrera execució: 19 d’octubre del 2026.
- Manteniment actiu10
- Cap flux de treball perillós10
- Cap binari al repositori10
- Llicència declarada9
- Anàlisi estàtica del codi9
- Revisió del codi8
- Permisos dels tokens restringits0
- Dependències fixades0
- Insígnia OpenSSF Best Practices0
- Política de seguretat0
- Fuzzing0
- Versions signades0
- Protecció de branques0
La puntuació valora com es desenvolupa i es publica el projecte, no si el programa és segur d’instal·lar. scorecard.dev
Versions recents
Una sola versió ›| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 3.0.1014Darrera | 8 d’octubre del 2025 | 22,4 MB | Qualsevol processador ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yGuia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Desenvolupador
- PassMark Software
- Categoria
- Llenguatges i SDK
- Llicència
- Proprietary
- Preu
- Vegeu el lloc del desenvolupador
- Codi font
- github.com/volatilityfoundation/volatility3
- Llenguatge
- Python
- Requisits
- Windows 11 / 10
- Arquitectura
- Qualsevol processador
- Instal·lador
- Portable
- Versió
- 3.0.1014
- Data de publicació
- 8 d’octubre del 2025
- Afegit al catàleg
- 18 de desembre del 2025
- Versions registrades
- 1
- Baixades a Chocolatey
- 3.230
- Estrelles a GitHub
- 4.521
- Bifurcacions a GitHub
- 726
- Lloc web
- osforensics.com
- ID de winget
- PassMark.VolatilityWorkbench
- Paquet de Chocolatey
- volatility3
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a Volatility Workbench
Mostra-ho tot ›-
Codi obert2,1 M ↓ -
Codi obert2,8 M ↓ -
Codi obert249,7 k ↓ -
Codi obert3,7 M ↓ -
Codi obert1,9 M ↓ -
Codi obert2,2 M ↓ -
Codi obert263,6 k ↓ -
Codi obert12,5 k ↓
Preguntes freqüents
Volatility Workbench és gratuït?
Volatility Workbench és programari propietari (de codi tancat), amb llicència Proprietary. Que sigui de pagament o no depèn de l’edició: els preus i les possibles versions gratuïtes figuren al lloc web del desenvolupador.
És segur baixar Volatility Workbench?
La baixada prové d’osforensics.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la Volatility Workbench amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
Volatility Workbench funciona en ARM (Windows on Arm)?
L’instal·lador no depèn de l’arquitectura.
Es pot fer servir Volatility Workbench sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.
Quines alternatives hi ha a Volatility Workbench?
Go Programming Language, LLVM, Deno, CMake i Yarn. La pàgina d’alternatives els compara.