Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Опис від розробника (англійська)
Що таке Volatility Workbench?
Програму Volatility Workbench випускає PassMark Software. Це пропрієтарне ПЗ для Windows із закритим кодом, категорія «Мови та SDK». Мова програмування: Python.
Встановлення та системні вимоги
Розробник пропонує інсталятори Портативна для систем Будь-яка архітектура. Розмір основного інсталятора — 22,4 МБ. Програма працює без встановлення (портативна версія).
Популярність і типи файлів
Пакет у Chocolatey завантажено 3 230 разів. Вихідний код на GitHub (volatilityfoundation/volatility3) має 4 521 зірку. Схожі програми: Go Programming Language, LLVM і Deno.
Опис проєкту на GitHub: “Volatility 3.0 development”
Переваги / Недоліки
Переваги
- Портативна версія: працює без встановлення
Недоліки
- Пропрієтарна ліцензія: умови й ціну слід уточнити
- Понад рік без оновлень
Коротко: Volatility Workbench — програма для Windows (категорія «Мови та SDK»); збірки: Будь-яка архітектура. Оновлення виходять дедалі рідше.
Чи безпечно завантажувати програму Volatility Workbench?
- Файл завантажується з домену розробника (osforensics.com)
- Посилання для завантаження використовує HTTPS
- Опубліковано хеш SHA256 — файл можна перевірити:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Відкрити звіт VirusTotal для цього хешу - Під час останньої перевірки посилання відповіло (22 жовтня 2026 р.)
- ExeAtlas не зберігає, не обгортає й не змінює інсталятори
Інструкція на тему: Як перевірити хеш SHA256 файлу у Windows
Практики безпеки (OpenSSF Scorecard)
Автоматична перевірка репозиторію volatilityfoundation/volatility3 на GitHub від Open Source Security Foundation, останній запуск — 19 жовтня 2026 р..
- Активна підтримка10
- Немає небезпечних workflow10
- Немає бінарних файлів у репозиторії10
- Ліцензію вказано9
- Статичний аналіз коду9
- Рецензування коду8
- Обмежені права токенів0
- Зафіксовані залежності0
- Значок OpenSSF Best Practices0
- Політика безпеки0
- Фазинг0
- Підписані релізи0
- Захист гілок0
Оцінка показує, як проєкт розробляють і випускають, а не те, чи безпечно встановлювати програму. scorecard.dev
Останні версії
Усі версії (1) ›| Версія | Дата | Розмір | Файли |
|---|---|---|---|
| 3.0.1014Остання | 8 жовтня 2025 р. | 22,4 МБ | Будь-яка архітектура ZIP |
Встановлення з командного рядка
Тихе встановлення ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yІнструкція на тему: Як користуватися winget: встановлення й оновлення
Інформація
- Розробник
- PassMark Software
- Категорія
- Мови та SDK
- Ліцензія
- Proprietary
- Ціна
- Див. сайт розробника
- Вихідний код
- github.com/volatilityfoundation/volatility3
- Мова програмування
- Python
- Вимоги
- Windows 11 / 10
- Архітектура
- Будь-яка архітектура
- Інсталятор
- Портативна
- Версія
- 3.0.1014
- Дата виходу
- 8 жовтня 2025 р.
- Додано до каталогу
- 18 грудня 2025 р.
- Версій у каталозі
- 1
- Завантаження Chocolatey
- 3 230
- Зірки GitHub
- 4 521
- Форки на GitHub
- 726
- Сайт
- osforensics.com
- ID winget
- PassMark.VolatilityWorkbench
- Пакет Chocolatey
- volatility3
Оцінки та відгуки
Відгуків поки немає. Оцінку можна залишити першим.
Аналоги програми Volatility Workbench
Показати всі ›-
Відкритий код2,1 млн ↓ -
Відкритий код2,8 млн ↓ -
Відкритий код249,7 тис. ↓ -
Відкритий код3,7 млн ↓ -
Відкритий код1,9 млн ↓ -
Відкритий код2,2 млн ↓ -
Відкритий код263,6 тис. ↓ -
Відкритий код12,5 тис. ↓
Часті питання
Програма Volatility Workbench безкоштовна?
Volatility Workbench — пропрієтарне ПЗ із закритим вихідним кодом (ліцензія: Proprietary). Чи платна програма, залежить від редакції: ціни й наявність безкоштовної версії варто уточнити на сайті розробника.
Чи безпечно завантажувати програму Volatility Workbench?
Файл завантажується з osforensics.com — цей домен належить розробникові; ExeAtlas не зберігає й не змінює файл. Порівняйте SHA256 завантаженого файлу з указаним на цій сторінці або відкрийте звіт VirusTotal для цього хешу.
Як установити Volatility Workbench через winget?
Відкрийте PowerShell або Термінал Windows і виконайте команду winget із цієї сторінки. winget завантажить офіційний інсталятор і перевірить його хеш SHA256 перед запуском.
Чи працює Volatility Workbench на ARM (Windows on Arm)?
Інсталятор не залежить від архітектури процесора.
Чи можна користуватися програмою Volatility Workbench без прав адміністратора?
Так, це портативна версія: достатньо розпакувати архів і запустити програму.
Які є аналоги програми Volatility Workbench?
Go Programming Language, LLVM, Deno, CMake і Yarn. Їх порівняння — на сторінці аналогів.
