Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
Volatility Workbench ဆိုတာ ဘာလဲ
Programming language နှင့် SDK အမျိုးအစားတွင် ပါဝင်သော Volatility Workbench သည် မူပိုင် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး PassMark Software က ထုတ်ဝေပါသည်။ Python ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် CPU အားလုံး Windows အတွက် Portable installer များကို ပေးထားပါသည်။ ပင်မ installer ၏ အရွယ်အစားမှာ ၂၂.၄ MB ဖြစ်ပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၃,၂၃၀ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (volatilityfoundation/volatility3) တွင် ကြယ် ၄,၅၂၁ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် Go Programming Language၊ LLVM နှင့် Deno ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “Volatility 3.0 development”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
အားနည်းချက်များ
- မူပိုင်လိုင်စင် - စည်းကမ်းချက်နှင့် စျေးနှုန်းကို စစ်ဆေးပါ
- တစ်နှစ်ကျော် အပ်ဒိတ် မထွက်ပါ
အတိုချုပ်: Volatility Workbench သည် CPU အားလုံး ကွန်ပျူတာများအတွက် Programming language နှင့် SDK ကိရိယာ ဖြစ်ပါသည်။ အပ်ဒိတ်များ နှေးကွေးလာပါသည်။
Volatility Workbench ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း osforensics.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - နောက်ဆုံးစစ်ဆေးချိန် (၂၀၂၆ အောက်တိုဘာ ၂၂) တွင် လင့်ခ် တုံ့ပြန်ခဲ့ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ volatilityfoundation/volatility3 repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၁၉။
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၁၀
- လိုင်စင် ကြေညာထား၉
- Static code analysis၉
- Code review၈
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၀
- Pin လုပ်ထားသော dependency များ၀
- OpenSSF Best Practices တံဆိပ်၀
- လုံခြုံရေးမူဝါဒ၀
- Fuzzing၀
- လက်မှတ်ထိုးထားသော release များ၀
- Branch ကာကွယ်မှု၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၁ ခုလုံး ›| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 3.0.1014နောက်ဆုံး | ၂၀၂၅ အောက်တိုဘာ ၈ | ၂၂.၄ MB | CPU အားလုံး ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- ထုတ်ဝေသူ
- PassMark Software
- အမျိုးအစား
- Programming language နှင့် SDK
- လိုင်စင်
- Proprietary
- စျေးနှုန်း
- ထုတ်ဝေသူ၏ ဆိုက်တွင် ကြည့်ပါ
- Source code
- github.com/volatilityfoundation/volatility3
- ရေးသားထားသည့် ဘာသာ
- Python
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- CPU အားလုံး
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 3.0.1014
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၅ အောက်တိုဘာ ၈
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၅ ဒီဇင်ဘာ ၁၈
- စာရင်းရှိ ဗားရှင်းများ
- 1
- Chocolatey ဒေါင်းလုဒ်
- ၃,၂၃၀
- GitHub ကြယ်
- ၄,၅၂၁
- GitHub fork များ
- ၇၂၆
- ဝဘ်ဆိုက်
- osforensics.com
- winget ID
- PassMark.VolatilityWorkbench
- Chocolatey package
- volatility3
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
Volatility Workbench အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၂.၁ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၈ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၅ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃.၇ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၉ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၂ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၆ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၂ သောင်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
Volatility Workbench သည် အခမဲ့လား
Volatility Workbench သည် မူပိုင် (closed-source) ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (လိုင်စင် - Proprietary)။ ငွေကုန်မကုန်သည် edition ပေါ်တွင် မူတည်ပါသည် — စျေးနှုန်းနှင့် အခမဲ့ ရွေးချယ်စရာများကို ထုတ်ဝေသူ၏ ဆိုက်တွင် စစ်ဆေးပါ။
Volatility Workbench ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို osforensics.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
Volatility Workbench ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
Volatility Workbench သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
Installer သည် architecture မရွေး အလုပ်လုပ်ပါသည်။
Volatility Workbench ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
Volatility Workbench အစား ဘာတွေ သုံးနိုင်သလဲ
Go Programming Language၊ LLVM၊ Deno၊ CMake နှင့် Yarn။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
