Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Leidėjo aprašymas (anglų)
Kas yra Volatility Workbench?
Programa Volatility Workbench yra nuosavybinė programinė įranga, skirta Windows (kategorija „Kalbos ir SDK“). Ją leidžia PassMark Software. Programavimo kalba: Python.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo Nešiojamoji versija diegimo failus šioms architektūroms: Bet koks procesorius. Pagrindinio diegimo failo dydis – 22,4 MB. Programa veikia be diegimo (nešiojamoji versija).
Populiarumas ir failų tipai
„Chocolatey“ paketas atsisiųstas 3 230 kartų. Pirminis kodas „GitHub“ (volatilityfoundation/volatility3) turi 4 521 žvaigždutę. Panašios programos: Go Programming Language, LLVM ir Deno.
Projekto aprašymas „GitHub“: “Volatility 3.0 development”
Privalumai / Trūkumai
Privalumai
- Nešiojamoji versija: veikia be diegimo
Trūkumai
- Nuosavybinė licencija: sąlygas ir kainą reikia pasitikrinti
- Daugiau nei metus neatnaujinta
Trumpai: Volatility Workbench – programa, skirta Windows (kategorija „Kalbos ir SDK“), prieinama Bet koks procesorius sistemoms. Atnaujinimai vis retesni.
Ar saugu atsisiųsti programą Volatility Workbench?
- Failas atsisiunčiamas iš leidėjo domeno (osforensics.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Per paskutinį patikrinimą nuoroda atsakė (2026 m. spalio 22 d.)
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Saugos praktika (OpenSSF Scorecard)
Automatiniai „GitHub“ saugyklos volatilityfoundation/volatility3 patikrinimai, kuriuos atlieka Open Source Security Foundation; paskutinis patikrinimas: 2026 m. spalio 19 d..
- Aktyviai prižiūrima10
- Nėra pavojingų darbo eigų10
- Saugykloje nėra dvejetainių failų10
- Nurodyta licencija9
- Statinė kodo analizė9
- Kodo peržiūra8
- Apribotos prieigos raktų teisės0
- Užfiksuotos priklausomybės0
- OpenSSF Best Practices ženklelis0
- Saugos politika0
- Fuzzing testavimas0
- Pasirašytos laidos0
- Šakų apsauga0
Įvertinimas parodo, kaip projektas kuriamas ir leidžiamas, o ne tai, ar programą saugu įdiegti. scorecard.dev
Naujausios versijos
Visos versijos (1) ›| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 3.0.1014Naujausia | 2025 m. spalio 8 d. | 22,4 MB | Bet koks procesorius ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -ySusijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Informacija
- Leidėjas
- PassMark Software
- Kategorija
- Kalbos ir SDK
- Licencija
- Proprietary
- Kaina
- Žr. leidėjo svetainę
- Pirminis kodas
- github.com/volatilityfoundation/volatility3
- Programavimo kalba
- Python
- Reikalavimai
- Windows 11 / 10
- Architektūra
- Bet koks procesorius
- Diegimo failas
- Nešiojamoji versija
- Versija
- 3.0.1014
- Išleista
- 2025 m. spalio 8 d.
- Įtraukta į katalogą
- 2025 m. gruodžio 18 d.
- Versijų skaičius
- 1
- Atsisiuntimai iš „Chocolatey“
- 3 230
- Žvaigždutės „GitHub“
- 4 521
- Atšakos „GitHub“
- 726
- Svetainė
- osforensics.com
- winget ID
- PassMark.VolatilityWorkbench
- „Chocolatey“ paketas
- volatility3
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Programos Volatility Workbench alternatyvos
Rodyti viską ›-
Atvirasis kodas2,1 mln. ↓ -
Atvirasis kodas2,8 mln. ↓ -
Atvirasis kodas249,7 tūkst. ↓ -
Atvirasis kodas3,7 mln. ↓ -
Atvirasis kodas1,9 mln. ↓ -
Atvirasis kodas2,2 mln. ↓ -
Atvirasis kodas263,6 tūkst. ↓ -
Atvirasis kodas12,5 tūkst. ↓
Dažniausi klausimai
Ar programa Volatility Workbench nemokama?
Volatility Workbench – nuosavybinė uždarojo kodo programinė įranga (licencija: Proprietary). Ar ji mokama, priklauso nuo leidimo: kainas ir nemokamas versijas pasitikrinkite leidėjo svetainėje.
Ar saugu atsisiųsti programą Volatility Workbench?
Failas atsisiunčiamas iš domeno osforensics.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti Volatility Workbench su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar Volatility Workbench veikia ARM procesoriuose (Windows on Arm)?
Diegimo failas nepriklauso nuo procesoriaus architektūros.
Ar programą Volatility Workbench galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.
Kokios yra programos Volatility Workbench alternatyvos?
Go Programming Language, LLVM, Deno, CMake ir Yarn. Jos palygintos alternatyvų puslapyje.
