Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Izdevēja apraksts (angļu)
Kas ir Volatility Workbench?
Volatility Workbench – slēgtā pirmkoda programmatūra operētājsistēmai Windows (kategorija „Valodas un SDK”); izdevējs – PassMark Software. Programmēšanas valoda: Python.
Instalēšana un prasības
Izdevējs piedāvā instalētājus formātā Portatīvā šādām arhitektūrām: Jebkurš procesors. Galvenā instalētāja lielums ir 22,4 MB. Tā darbojas bez instalēšanas (portatīvā versija).
Popularitāte un failu tipi
Chocolatey pakotnes lejupielāžu skaits: 3230. Pirmkods atrodas GitHub (volatilityfoundation/volatility3); zvaigžņu skaits: 4521. Līdzīgas programmas: Go Programming Language, LLVM un Deno.
Projekta apraksts GitHub: “Volatility 3.0 development”
Plusi / Mīnusi
Plusi
- Portatīvā: darbojas bez instalēšanas
Mīnusi
- Slēgtā pirmkoda licence: pārbaudiet noteikumus un cenu
- Vairāk nekā gadu nav atjauninājumu
Īsumā: Volatility Workbench ir rīks kategorijā „Valodas un SDK” datoriem ar Jebkurš procesors arhitektūru. Atjauninājumi ir kļuvuši retāki.
Vai programmu Volatility Workbench ir droši lejupielādēt?
- Failu nodrošina osforensics.com – paša izdevēja domēns
- Lejupielādes saite izmanto HTTPS
- Ir publicēta SHA256 kontrolsumma, tāpēc failu var pārbaudīt:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Atvērt VirusTotal pārskatu par šo kontrolsummu - Pēdējā pārbaudē saite atbildēja (2026. gada 22. oktobris)
- ExeAtlas instalētājus neglabā, neietin un nemaina
Saistītā pamācība: Kā pārbaudīt faila SHA256 kontrolsummu Windows
Drošības prakse (OpenSSF Scorecard)
Open Source Security Foundation automātiskās pārbaudes GitHub repozitorijam volatilityfoundation/volatility3; pēdējā pārbaude: 2026. gada 19. oktobris.
- Aktīvi uzturēts10
- Nav bīstamu darbplūsmu10
- Repozitorijā nav bināro failu10
- Licence norādīta9
- Statiskā koda analīze9
- Koda pārskatīšana8
- Ierobežotas marķiera atļaujas0
- Fiksētas atkarības0
- OpenSSF Best Practices nozīmīte0
- Drošības politika0
- Fazings (fuzzing)0
- Parakstītas versijas0
- Zaru aizsardzība0
Vērtējums raksturo to, kā projekts tiek izstrādāts un izlaists, nevis to, vai programmu ir droši instalēt. scorecard.dev
Jaunākās versijas
Visas versijas (1) ›| Versija | Datums | Lielums | Faili |
|---|---|---|---|
| 3.0.1014Jaunākā | 2025. gada 8. oktobris | 22,4 MB | Jebkurš procesors ZIP |
Instalēšana no komandrindas
Klusā instalēšana ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -ySaistītā pamācība: Kā lietot winget: programmu instalēšana un atjaunināšana
Informācija
- Izdevējs
- PassMark Software
- Kategorija
- Valodas un SDK
- Licence
- Proprietary
- Cena
- Skatīt izdevēja vietnē
- Pirmkods
- github.com/volatilityfoundation/volatility3
- Programmēšanas valoda
- Python
- Prasības
- Windows 11 / 10
- Arhitektūra
- Jebkurš procesors
- Instalētājs
- Portatīvā
- Versija
- 3.0.1014
- Izlaista
- 2025. gada 8. oktobris
- Pievienots katalogam
- 2025. gada 18. decembris
- Versijas sarakstā
- 1
- Chocolatey lejupielādes
- 3230
- GitHub zvaigznes
- 4521
- GitHub atzarojumi
- 726
- Tīmekļa vietne
- osforensics.com
- winget ID
- PassMark.VolatilityWorkbench
- Chocolatey pakotne
- volatility3
Vērtējumi un atsauksmes
Atsauksmju vēl nav. Novērtējiet pirmais.
Programmas Volatility Workbench alternatīvas
Skatīt visu ›-
Atvērtā pirmkoda2,1 milj. ↓ -
Atvērtā pirmkoda2,8 milj. ↓ -
Atvērtā pirmkoda249,7 tūkst. ↓ -
Atvērtā pirmkoda3,7 milj. ↓ -
Atvērtā pirmkoda1,9 milj. ↓ -
Atvērtā pirmkoda2,2 milj. ↓ -
Atvērtā pirmkoda263,6 tūkst. ↓ -
Atvērtā pirmkoda12,5 tūkst. ↓
Bieži uzdotie jautājumi
Vai Volatility Workbench ir bez maksas?
Volatility Workbench ir slēgtā pirmkoda programmatūra (licence: Proprietary). Vai tā ir maksas, atkarīgs no izdevuma: cenas un bezmaksas iespējas skatiet izdevēja vietnē.
Vai programmu Volatility Workbench ir droši lejupielādēt?
Fails tiek lejupielādēts no osforensics.com, kas pieder izdevējam; ExeAtlas to neglabā un nemaina. Salīdziniet tā SHA256 kontrolsummu ar šeit norādīto vai atveriet VirusTotal pārskatu par šo kontrolsummu.
Kā instalēt programmu Volatility Workbench ar winget?
Atveriet PowerShell vai Windows Terminal un palaidiet šajā lapā norādīto winget komandu. winget lejupielādē oficiālo instalētāju un pirms palaišanas pārbauda tā SHA256 kontrolsummu.
Vai Volatility Workbench darbojas ar ARM (Windows on Arm)?
Instalētājs nav atkarīgs no arhitektūras.
Vai programmu Volatility Workbench var lietot bez administratora tiesībām?
Jā, tā ir portatīva: izpakojiet un palaidiet.
Kādas ir programmas Volatility Workbench alternatīvas?
Go Programming Language, LLVM, Deno, CMake un Yarn. Alternatīvu lapā tās ir salīdzinātas.
