Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
Mô tả của nhà phát hành (Tiếng Anh)
Volatility Workbench là gì?
Volatility Workbench của PassMark Software là phần mềm Windows độc quyền (mã nguồn đóng) trong danh mục ngôn ngữ lập trình và SDK. Ngôn ngữ lập trình: Python.
Cài đặt và yêu cầu hệ thống
Nhà phát hành cung cấp bộ cài Portable cho hệ thống Mọi kiến trúc CPU. Dung lượng bộ cài chính: 22,4 MB. Phần mềm chạy được mà không cần cài đặt (bản portable).
Mức độ phổ biến và loại file
Gói Chocolatey đã được tải về 3.230 lần. Mã nguồn trên GitHub (volatilityfoundation/volatility3) có 4.521 sao. Các phần mềm tương tự gồm Go Programming Language, LLVM và Deno.
Mô tả dự án trên GitHub: “Volatility 3.0 development”
Ưu điểm / Nhược điểm
Ưu điểm
- Bản portable: chạy không cần cài đặt
Nhược điểm
- Giấy phép độc quyền: cần xem điều khoản và giá
- Hơn một năm chưa có bản cập nhật
Tóm lại: Volatility Workbench là phần mềm Windows dành cho máy tính Mọi kiến trúc CPU, thuộc nhóm ngôn ngữ lập trình và SDK. Tần suất cập nhật đã chậm lại.
Tải Volatility Workbench có an toàn không?
- Tệp được cung cấp từ osforensics.com, tên miền của chính nhà phát hành
- Liên kết tải về dùng HTTPS
- Có công bố mã SHA256 để kiểm tra tệp:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· Mở báo cáo VirusTotal cho mã băm này - Liên kết phản hồi ở lần kiểm tra gần nhất (22 tháng 10, 2026)
- ExeAtlas không lưu trữ, không đóng gói kèm và không chỉnh sửa bộ cài
Hướng dẫn liên quan: Cách kiểm tra mã SHA256 của file trên Windows
Thực hành bảo mật (OpenSSF Scorecard)
Kết quả kiểm tra tự động kho volatilityfoundation/volatility3 trên GitHub do Open Source Security Foundation thực hiện, lần chạy gần nhất ngày 19 tháng 10, 2026.
- Được duy trì tích cực10
- Không có workflow nguy hiểm10
- Không có tệp nhị phân trong kho10
- Có khai báo giấy phép9
- Phân tích mã tĩnh9
- Duyệt mã8
- Giới hạn quyền token0
- Cố định phiên bản thư viện phụ thuộc0
- Huy hiệu OpenSSF Best Practices0
- Chính sách bảo mật0
- Fuzzing0
- Bản phát hành có chữ ký0
- Bảo vệ nhánh0
Điểm số đánh giá cách dự án được phát triển và phát hành, không đánh giá phần mềm có an toàn để cài đặt hay không. scorecard.dev
Phiên bản gần đây
Tất cả 1 phiên bản ›| Phiên bản | Ngày | Dung lượng | Tệp |
|---|---|---|---|
| 3.0.1014Mới nhất | 8 tháng 10, 2025 | 22,4 MB | Mọi kiến trúc CPU ZIP |
Cài đặt bằng dòng lệnh
Cài đặt im lặng ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -yHướng dẫn liên quan: Cách dùng winget để cài đặt và cập nhật phần mềm
Thông tin
- Nhà phát hành
- PassMark Software
- Danh mục
- Ngôn ngữ lập trình và SDK
- Giấy phép
- Proprietary
- Giá
- Xem trang của nhà phát hành
- Mã nguồn
- github.com/volatilityfoundation/volatility3
- Ngôn ngữ lập trình
- Python
- Yêu cầu
- Windows 11 / 10
- Kiến trúc
- Mọi kiến trúc CPU
- Loại bộ cài
- Portable
- Phiên bản
- 3.0.1014
- Ngày phát hành
- 8 tháng 10, 2025
- Ngày thêm vào danh mục
- 18 tháng 12, 2025
- Số phiên bản
- 1
- Lượt tải Chocolatey
- 3.230
- Sao GitHub
- 4.521
- Fork trên GitHub
- 726
- Trang chủ
- osforensics.com
- winget ID
- PassMark.VolatilityWorkbench
- Gói Chocolatey
- volatility3
Đánh giá và nhận xét
Chưa có nhận xét nào. Hãy là người đầu tiên đánh giá.
Phần mềm thay thế Volatility Workbench
Xem tất cả ›-
Mã nguồn mở2,1 Tr ↓ -
Mã nguồn mở2,8 Tr ↓ -
Mã nguồn mở249,7 N ↓ -
Mã nguồn mở3,7 Tr ↓ -
Mã nguồn mở1,9 Tr ↓ -
Mã nguồn mở2,2 Tr ↓ -
Mã nguồn mở263,6 N ↓ -
Mã nguồn mở12,5 N ↓
Câu hỏi thường gặp
Volatility Workbench có miễn phí không?
Volatility Workbench là phần mềm độc quyền (mã nguồn đóng) (giấy phép: Proprietary). Việc có tính phí hay không tùy thuộc vào phiên bản; vui lòng xem trang của nhà phát hành để biết giá và gói miễn phí.
Tải Volatility Workbench có an toàn không?
Tệp được tải từ osforensics.com, tên miền thuộc về nhà phát hành; ExeAtlas không lưu trữ và không chỉnh sửa tệp. Hãy so sánh mã SHA256 của tệp đã tải với mã hiển thị trên trang này, hoặc mở báo cáo VirusTotal cho mã băm đó.
Cài đặt Volatility Workbench bằng winget như thế nào?
Mở PowerShell hoặc Windows Terminal và chạy lệnh winget hiển thị trên trang này. winget sẽ tải bộ cài chính thức và kiểm tra mã SHA256 trước khi chạy.
Volatility Workbench có chạy trên máy ARM (Windows on Arm) không?
Bộ cài không phụ thuộc kiến trúc CPU.
Có thể dùng Volatility Workbench mà không cần quyền quản trị viên không?
Có, đây là bản portable: chỉ cần giải nén và chạy.
Có những phần mềm nào thay thế Volatility Workbench?
Go Programming Language, LLVM, Deno, CMake và Yarn. Trang phần mềm thay thế so sánh các lựa chọn này.
