Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Описание от разработчика (английский)
Что такое Volatility Workbench?
Программу Volatility Workbench выпускает PassMark Software. Это проприетарное ПО для Windows с закрытым исходным кодом, категория «Языки и SDK». Язык программирования: Python.
Установка и системные требования
Разработчик предлагает установщики Портативная для систем Любая архитектура. Размер основного установщика — 22,4 МБ. Программа работает без установки (портативная версия).
Популярность и типы файлов
Пакет в Chocolatey скачан 3 230 раз. У исходного кода на GitHub (volatilityfoundation/volatility3) 4 521 звезда. Похожие программы: Go Programming Language, LLVM и Deno.
Описание проекта на GitHub: “Volatility 3.0 development”
Плюсы / Минусы
Плюсы
- Портативная версия: работает без установки
Минусы
- Проприетарная лицензия: условия и цену нужно уточнять
- Больше года без обновлений
Коротко: Volatility Workbench — программа для Windows (категория «Языки и SDK»); сборки: Любая архитектура. Обновления выходят всё реже.
Безопасно ли скачивать программу Volatility Workbench?
- Файл загружается с домена разработчика (osforensics.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Открыть отчёт VirusTotal по этому хешу - При последней проверке ссылка ответила (22 октября 2026 г.)
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Практики безопасности (OpenSSF Scorecard)
Автоматическая проверка репозитория volatilityfoundation/volatility3 на GitHub от Open Source Security Foundation, последний запуск — 19 октября 2026 г..
- Активная поддержка10
- Нет опасных workflow10
- Нет бинарных файлов в репозитории10
- Лицензия указана9
- Статический анализ кода9
- Ревью кода8
- Ограниченные права токенов0
- Зафиксированные зависимости0
- Значок OpenSSF Best Practices0
- Политика безопасности0
- Фаззинг0
- Подписанные релизы0
- Защита веток0
Оценка показывает, как проект разрабатывается и выпускается, а не то, безопасно ли устанавливать программу. scorecard.dev
Последние версии
Все версии (1) ›| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 3.0.1014Последняя | 8 октября 2025 г. | 22,4 МБ | Любая архитектура ZIP |
Установка из командной строки
Тихая установка ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yИнструкция по теме: Как пользоваться winget: установка и обновление
Информация
- Разработчик
- PassMark Software
- Категория
- Языки и SDK
- Лицензия
- Proprietary
- Цена
- См. сайт разработчика
- Исходный код
- github.com/volatilityfoundation/volatility3
- Язык программирования
- Python
- Требования
- Windows 11 / 10
- Архитектура
- Любая архитектура
- Установщик
- Портативная
- Версия
- 3.0.1014
- Дата выхода
- 8 октября 2025 г.
- Добавлено в каталог
- 18 декабря 2025 г.
- Версий в каталоге
- 1
- Загрузки Chocolatey
- 3 230
- Звёзды GitHub
- 4 521
- Форки на GitHub
- 726
- Сайт
- osforensics.com
- ID winget
- PassMark.VolatilityWorkbench
- Пакет Chocolatey
- volatility3
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Аналоги программы Volatility Workbench
Показать все ›-
Открытый исходный код2,1 млн ↓ -
Открытый исходный код2,8 млн ↓ -
Открытый исходный код249,7 тыс. ↓ -
Открытый исходный код3,7 млн ↓ -
Открытый исходный код1,9 млн ↓ -
Открытый исходный код2,2 млн ↓ -
Открытый исходный код263,6 тыс. ↓ -
Открытый исходный код12,5 тыс. ↓
Частые вопросы
Программа Volatility Workbench бесплатная?
Volatility Workbench — проприетарное ПО с закрытым исходным кодом (лицензия: Proprietary). Платная программа или нет, зависит от редакции: цены и наличие бесплатной версии стоит уточнить на сайте разработчика.
Безопасно ли скачивать программу Volatility Workbench?
Файл загружается с osforensics.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить Volatility Workbench через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Работает ли Volatility Workbench на ARM (Windows on Arm)?
Установщик не зависит от архитектуры процессора.
Можно ли пользоваться программой Volatility Workbench без прав администратора?
Да, это портативная версия: достаточно распаковать архив и запустить программу.
Какие есть аналоги программы Volatility Workbench?
Go Programming Language, LLVM, Deno, CMake и Yarn. Их сравнение — на странице аналогов.
