Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
د خپرونکي تشریح (انګليسي)
Volatility Workbench څه شی دی؟
Volatility Workbench د PassMark Software له خوا د د پروګرام ژبې او SDK په کټګورۍ کې راځي او انحصاري سافټویر دی. په Python ژبه لیکل شوی.
نصب او اړتیاوې
خپرونکی د پورټېبل نصبوونکي د ټول پروسېسرونه Windows لپاره وړاندې کوي. د اصلي نصبوونکي اندازه ۲۲٫۴ MB ده. بې له نصب چلېږي (پورټېبل).
شهرت او د فایل ډولونه
د Chocolatey بسته ۳٬۲۳۰ ځله ډاونلوډ شوې. په GitHub کې سرچینه کوډ (volatilityfoundation/volatility3) ۴٬۵۲۱ ستوري لري. ورته پروګرامونه Go Programming Language، LLVM او Deno دي.
په GitHub کې د پروژې تشریح: “Volatility 3.0 development”
ګټې / نیمګړتیاوې
ګټې
- پورټېبل: بې له نصب چلېږي
نیمګړتیاوې
- انحصاري جواز: شرطونه او بیه یې وګورئ
- له یو کال ډېر نه دی تازه شوی
لنډه دا چې: Volatility Workbench د ټول پروسېسرونه کمپیوټرونو لپاره یوه د د پروګرام ژبې او SDK وسیله ده. تازه کېدنې یې ورو شوې.
ایا د Volatility Workbench ډاونلوډ خوندي دی؟
- فایل له osforensics.com څخه راځي، چې د خپرونکي خپل ډومېن دی
- د ډاونلوډ لینک HTTPS کاروي
- SHA256 هش خپور شوی، نو فایل تایید کولی شئ:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· د دې هش د VirusTotal راپور پرانیزئ - لینک په وروستي ځل کتلو کې ځواب ورکړ (AP ۱۴۰۵ تله ۳۰)
- ExeAtlas نصبوونکي نه ساتي، نه یې پوښي او نه یې بدلوي
اړوند لارښود: په Windows کې د فایل SHA256 هش څنګه وګورو
امنیتي کړنې (OpenSSF Scorecard)
په GitHub کې د volatilityfoundation/volatility3 زېرمې اتومات کتنې د Open Source Security Foundation له خوا؛ وروستی ځل په AP ۱۴۰۵ تله ۲۷.
- په فعاله توګه ساتل کېږي۱۰
- خطرناک workflow نشته۱۰
- په زېرمه کې باینري فایلونه نشته۱۰
- جواز اعلان شوی۹
- د کوډ ثابته شننه۹
- د کوډ کتنه۸
- محدودې ټوکن اجازې۰
- ټاکل شوې تړاوې (dependencies)۰
- د OpenSSF Best Practices نښان۰
- امنیتي پالیسي۰
- Fuzzing ازموینه۰
- لاسلیک شوې خپرونې۰
- د برانچ ساتنه۰
دا نمره دا ارزوي چې پروژه څنګه جوړېږي او خپرېږي، نه دا چې د پروګرام نصبول خوندي دي که نه. scorecard.dev
وروستۍ نسخې
ټولې ۱ نسخې ›| نسخه | نېټه | اندازه | فایلونه |
|---|---|---|---|
| 3.0.1014وروستۍ | AP ۱۴۰۴ تله ۱۶ | ۲۲٫۴ MB | ټول پروسېسرونه ZIP |
له کمانډ لاین نه نصب
چوپه نصب ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yاړوند لارښود: winget څنګه وکاروو: پروګرامونه نصب او تازه کړئ
معلومات
- خپرونکی
- PassMark Software
- کټګوري
- د پروګرام ژبې او SDK
- جواز
- Proprietary
- بیه
- د خپرونکي سایټ وګورئ
- سرچینه کوډ
- github.com/volatilityfoundation/volatility3
- د پروګرام ژبه
- Python
- اړتیا
- Windows 11 / 10
- جوړښت (Architecture)
- ټول پروسېسرونه
- د نصبوونکي ډول
- پورټېبل
- نسخه
- 3.0.1014
- د خپرېدو نېټه
- AP ۱۴۰۴ تله ۱۶
- لېست ته د ورزیاتېدو نېټه
- AP ۱۴۰۴ لیندۍ ۲۷
- لېست شوې نسخې
- 1
- د Chocolatey ډاونلوډونه
- ۳٬۲۳۰
- د GitHub ستوري
- ۴٬۵۲۱
- د GitHub فورکونه
- ۷۲۶
- وېب پاڼه
- osforensics.com
- winget ID
- PassMark.VolatilityWorkbench
- د Chocolatey بسته
- volatility3
درجې او نظرونه
لا تر اوسه هېڅ نظر نشته. لومړۍ درجه تاسو ورکړئ.
د Volatility Workbench بدیلونه
ټول وګورئ ›-
خلاصه سرچینه (open source)۲٫۱M ↓ -
خلاصه سرچینه (open source)۲٫۸M ↓ -
خلاصه سرچینه (open source)۲۴۹٫۷K ↓ -
خلاصه سرچینه (open source)۳٫۷M ↓ -
خلاصه سرچینه (open source)۱٫۹M ↓ -
خلاصه سرچینه (open source)۲٫۲M ↓ -
خلاصه سرچینه (open source)۲۶۳٫۶K ↓ -
خلاصه سرچینه (open source)۱۲٫۵K ↓
ډېرې پوښتل شوې پوښتنې
ایا Volatility Workbench وړیا دی؟
Volatility Workbench انحصاري (تړلې سرچینه) سافټویر دی (جواز: Proprietary). دا چې پیسې غواړي که نه، په نسخې پورې اړه لري: بیې او وړیا بڼې د خپرونکي په سایټ کې وګورئ.
ایا د Volatility Workbench ډاونلوډ خوندي دی؟
ډاونلوډ له osforensics.com څخه راځي، چې د خپرونکي خپل دی؛ ExeAtlas فایل نه ساتي او نه یې بدلوي. د فایل SHA256 هش له هغه سره پرتله کړئ چې دلته ښودل شوی، یا د همدې هش د VirusTotal راپور پرانیزئ.
Volatility Workbench د winget په مرسته څنګه نصب کړم؟
PowerShell یا Windows Terminal پرانیزئ او هغه winget کمانډ وچلوئ چې په دې پاڼه کې ښودل شوی. winget رسمي نصبوونکی ډاونلوډوي او له چلولو مخکې یې SHA256 هش ګوري.
ایا Volatility Workbench په ARM (Windows on Arm) چلېږي؟
نصبوونکی له جوړښت سره تړاو نه لري.
ایا Volatility Workbench بې له اډمین اجازې کارولی شم؟
هو، پورټېبل دی: خلاص یې کړئ او ویې چلوئ.
د Volatility Workbench بدیلونه کوم دي؟
Go Programming Language، LLVM، Deno، CMake او Yarn. د بدیلونو پاڼه یې سره پرتله کوي.
