Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Beschreibung des Herstellers (Englisch)
Was ist Volatility Workbench?
Volatility Workbench von PassMark Software ist proprietäre Software für Windows (Kategorie: Programmiersprachen & SDKs). Programmiersprache: Python.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für Alle Prozessoren an (Portabel). Das Haupt-Setup ist 22,4 MB groß. Das Programm läuft ohne Installation (portabel).
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 3.230-mal heruntergeladen. Der Quellcode auf GitHub (volatilityfoundation/volatility3) hat 4.521 Sterne. Vergleichbare Programme sind etwa Go Programming Language, LLVM und Deno.
Projektbeschreibung auf GitHub: “Volatility 3.0 development”
Vorteile / Nachteile
Vorteile
- Portabel: läuft ohne Installation
Nachteile
- Proprietäre Lizenz: Bedingungen und Preis prüfen
- Seit über einem Jahr kein Update
Kurz gesagt: Volatility Workbench ist ein Tool aus der Kategorie „Programmiersprachen & SDKs“ für PCs mit Alle Prozessoren. Die Updates sind seltener geworden.
Ist der Download von Volatility Workbench sicher?
- Die Datei kommt von osforensics.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· VirusTotal-Bericht zu diesem Hash öffnen - Der Link hat bei der letzten Prüfung geantwortet (22. Oktober 2026)
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Sicherheitspraktiken (OpenSSF Scorecard)
Automatische Prüfungen des Repositorys volatilityfoundation/volatility3 auf GitHub durch die Open Source Security Foundation, zuletzt am 19. Oktober 2026.
- Aktiv gepflegt10
- Keine gefährlichen Workflows10
- Keine Binärdateien im Repository10
- Lizenz angegeben9
- Statische Codeanalyse9
- Code-Review8
- Eingeschränkte Token-Rechte0
- Fixierte Abhängigkeiten0
- OpenSSF-Best-Practices-Badge0
- Sicherheitsrichtlinie0
- Fuzzing0
- Signierte Releases0
- Branch-Schutz0
Der Wert bewertet, wie das Projekt entwickelt und veröffentlicht wird, nicht, ob die Installation des Programms sicher ist. scorecard.dev
Neueste Versionen
Alle 1 Versionen ›| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 3.0.1014Aktuell | 8. Oktober 2025 | 22,4 MB | Alle Prozessoren ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yPassende Anleitung: winget-Anleitung: Programme installieren und updaten
Informationen
- Hersteller
- PassMark Software
- Kategorie
- Programmiersprachen & SDKs
- Lizenz
- Proprietary
- Preis
- Siehe Website des Herstellers
- Quellcode
- github.com/volatilityfoundation/volatility3
- Programmiersprache
- Python
- Voraussetzung
- Windows 11 / 10
- Architektur
- Alle Prozessoren
- Installer
- Portabel
- Version
- 3.0.1014
- Veröffentlicht
- 8. Oktober 2025
- Im Katalog seit
- 18. Dezember 2025
- Erfasste Versionen
- 1
- Chocolatey-Downloads
- 3.230
- GitHub-Sterne
- 4.521
- GitHub-Forks
- 726
- Website
- osforensics.com
- winget-ID
- PassMark.VolatilityWorkbench
- Chocolatey-Paket
- volatility3
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu Volatility Workbench
Alle anzeigen ›-
Open Source2,1 Mio. ↓ -
LLVM23.1.4Das LLVM-Projekt ist eine Sammlung von modularen, wiederverwendbaren Compiler-Toolchain-Technologien.Open Source2,8 Mio. ↓ -
Open Source249.674 ↓ -
Open Source3,7 Mio. ↓ -
Open Source1,9 Mio. ↓ -
Open Source2,2 Mio. ↓ -
Open Source263.649 ↓ -
Open Source12.487 ↓
Häufige Fragen
Ist Volatility Workbench kostenlos?
Volatility Workbench ist proprietäre Software (Closed Source), Lizenz: Proprietary. Ob sie etwas kostet, hängt von der Edition ab: Preise und kostenlose Varianten nennt die Website des Herstellers.
Ist der Download von Volatility Workbench sicher?
Die Datei kommt von osforensics.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich Volatility Workbench mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft Volatility Workbench auf ARM (Windows on Arm)?
Der Installer ist architekturunabhängig.
Kann ich Volatility Workbench ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
Welche Alternativen zu Volatility Workbench gibt es?
Go Programming Language, LLVM, Deno, CMake und Yarn. Die Seite mit den Alternativen vergleicht sie.
