Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
توضیحات ناشر (انگلیسی)
Volatility Workbench چیست؟
Volatility Workbench ساخته PassMark Software در دسته‌بندی زبان‌ها و SDK قرار دارد و نرم‌افزاری انحصاری است. به زبان Python نوشته شده است.
نصب و پیش‌نیازها
ناشر نصب‌کننده‌های پرتابل را برای ویندوز همه پردازنده‌ها ارائه می‌کند. حجم فایل نصب اصلی ۲۲٫۴ مگابایت است. بدون نصب اجرا می‌شود (نسخه پرتابل).
محبوبیت و انواع فایل
بسته Chocolatey آن ۳٬۲۳۰ بار دانلود شده است. کد منبع آن در GitHub (volatilityfoundation/volatility3) ۴٬۵۲۱ ستاره دارد. نرم‌افزارهای مشابه: Go Programming Language، LLVM و Deno.
توضیح پروژه در GitHub: “Volatility 3.0 development”
نقاط قوت / نقاط ضعف
نقاط قوت
- پرتابل: بدون نصب اجرا می‌شود
نقاط ضعف
- مجوز انحصاری: شرایط و قیمت را بررسی کنید
- بیش از یک سال بدون به‌روزرسانی
به طور خلاصه: Volatility Workbench ابزاری در دسته‌بندی زبان‌ها و SDK برای رایانه‌های همه پردازنده‌ها است. روند به‌روزرسانی آن کند شده است.
آیا دانلود Volatility Workbench امن است؟
- فایل از osforensics.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· گزارش VirusTotal این هش را باز کنید - لینک در آخرین بررسی پاسخ داد (۳۰ مهر ۱۴۰۵)
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
شیوه‌های امنیتی (OpenSSF Scorecard)
بررسی خودکار مخزن volatilityfoundation/volatility3 در GitHub توسط Open Source Security Foundation؛ آخرین اجرا: ۲۷ مهر ۱۴۰۵.
- نگهداری فعال۱۰
- بدون گردش‌کار خطرناک۱۰
- بدون فایل باینری در مخزن۱۰
- مجوز اعلام‌شده۹
- تحلیل ایستای کد۹
- بازبینی کد۸
- مجوزهای محدود توکن۰
- وابستگی‌های قفل‌شده۰
- نشان بهترین شیوه‌های OpenSSF۰
- سیاست امنیتی۰
- آزمون فازینگ (Fuzzing)۰
- انتشارهای امضاشده۰
- حفاظت از شاخه۰
این امتیاز شیوه توسعه و انتشار پروژه را می‌سنجد، نه اینکه نصب برنامه امن است یا نه. scorecard.dev
نسخه‌های اخیر
همه ۱ نسخه ›| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 3.0.1014آخرین | ۱۶ مهر ۱۴۰۴ | ۲۲٫۴ مگابایت | همه پردازنده‌ها ZIP |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yآموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
اطلاعات
- ناشر
- PassMark Software
- دسته‌بندی
- زبان‌ها و SDK
- مجوز
- Proprietary
- قیمت
- به سایت ناشر مراجعه کنید
- کد منبع
- github.com/volatilityfoundation/volatility3
- زبان برنامه‌نویسی
- Python
- پیش‌نیاز
- Windows 11 / 10
- معماری
- همه پردازنده‌ها
- نوع نصب‌کننده
- پرتابل
- نسخه
- 3.0.1014
- تاریخ انتشار
- ۱۶ مهر ۱۴۰۴
- تاریخ افزودن به فهرست
- ۲۷ آذر ۱۴۰۴
- نسخه‌های فهرست‌شده
- 1
- دانلودهای Chocolatey
- ۳٬۲۳۰
- ستاره‌های GitHub
- ۴٬۵۲۱
- فورک‌های GitHub
- ۷۲۶
- وب‌سایت رسمی
- osforensics.com
- شناسه winget
- PassMark.VolatilityWorkbench
- بسته Chocolatey
- volatility3
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
جایگزین‌های Volatility Workbench
مشاهده همه ›-
متن‌باز۲٫۱ میلیون ↓ -
متن‌باز۲٫۸ میلیون ↓ -
متن‌باز۲۴۹٫۷ هزار ↓ -
متن‌باز۳٫۷ میلیون ↓ -
متن‌باز۱٫۹ میلیون ↓ -
متن‌باز۲٫۲ میلیون ↓ -
متن‌باز۲۶۳٫۶ هزار ↓ -
متن‌باز۱۲٫۵ هزار ↓
پرسش‌های متداول
آیا Volatility Workbench رایگان است؟
Volatility Workbench نرم‌افزاری انحصاری (متن‌بسته) است (مجوز: Proprietary). رایگان یا پولی بودن آن به نسخه بستگی دارد؛ قیمت‌ها و نسخه‌های رایگان را در سایت ناشر ببینید.
آیا دانلود Volatility Workbench امن است؟
فایل از osforensics.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه Volatility Workbench را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا Volatility Workbench روی ARM (Windows on Arm) اجرا می‌شود؟
نصب‌کننده به معماری خاصی وابسته نیست.
آیا می‌توان از Volatility Workbench بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.
جایگزین‌های Volatility Workbench کدام‌اند؟
Go Programming Language، LLVM، Deno، CMake و Yarn. صفحه جایگزین‌ها آن‌ها را با هم مقایسه می‌کند.
