Volatility is a command line memory analysis and forensics tool for extracting
artifacts from memory dumps. Volatility Workbench is free, open source and runs
in Windows. It provides a number of advantages over the command line version
including,
- No need to install Python script interpreter.
- No need of remembering command line parameters.
- Storage of the platform and process list with the memory dump, in a .CFG file.
When a memory image is re-loaded, this saves a lot of time and eliminates the
need to get process list each time.
- Automatic platform detection with .CFG files
- Simpler copy & paste.
- Simpler printing of paper copies (via right click).
- Simpler saving of the dumped information to a file on disk.
- A drop down list of available commands and a short description of what the
command does.
- Time stamping of the commands executed.
- Auto-loading the first dump file found in the current folder.
- Support for analysing Mac and Linux memory dumps.
- Up to 20% increase in speed compared to interpreted version.
厂商介绍（英语）
Volatility Workbench是什么软件？
Volatility Workbench由PassMark Software发布，是「编程语言与SDK」分类下的一款商业（闭源）Windows软件。主要使用Python开发。
安装与系统要求
官方为通用架构 Windows提供绿色版格式的安装包。主安装包大小为22.4 MB。无需安装即可运行（绿色版）。
热度与文件关联
Chocolatey软件包累计下载3,230次。GitHub上的源代码仓库（volatilityfoundation/volatility3）获得了4,521个星标。同类软件还有Go Programming Language、LLVM和Deno。
GitHub项目简介: “Volatility 3.0 development”
优点 / 不足
优点
- 绿色版，无需安装
不足
- 商业许可：请先确认使用条款和价格
- 超过一年没有更新
总结: Volatility Workbench是一款适用于通用架构电脑的Windows软件，归入「编程语言与SDK」类。更新已明显放缓。
Volatility Workbench下载安全吗？
- 文件由厂商自己的域名osforensics.com提供
- 下载链接使用HTTPS
- 已公布SHA256值，可校验文件完整性:
A9D9B6944B77A9D9A14180D5F173767E756C27A29CB810EBB27E285C39C1DCF9· 查看该哈希值的VirusTotal报告 - 最近一次检测时链接可正常访问（2026年10月22日）
- ExeAtlas不托管、不捆绑、不修改安装包
相关教程: Windows下如何校验文件的SHA256哈希值
安全实践（OpenSSF Scorecard）
开源安全基金会（OpenSSF）对GitHub上volatilityfoundation/volatility3仓库的自动检查结果，最近一次运行于2026年10月19日。
- 持续维护10
- 无危险工作流10
- 仓库中无二进制文件10
- 已声明许可证9
- 静态代码分析9
- 代码审查8
- 令牌权限受限0
- 依赖版本固定0
- OpenSSF最佳实践徽章0
- 安全策略0
- 模糊测试0
- 签名发布0
- 分支保护0
该评分衡量的是项目的开发和发布方式，并不代表程序是否可以安全安装。 scorecard.dev
最近版本
全部1个版本 ›命令行安装
静默安装 ›winget install --id PassMark.VolatilityWorkbench -echoco install volatility3 -y相关教程: winget使用教程：安装和更新软件
软件信息
- 厂商
- PassMark Software
- 分类
- 编程语言与SDK
- 许可
- Proprietary
- 价格
- 请查看厂商官网
- 源代码
- github.com/volatilityfoundation/volatility3
- 开发语言
- Python
- 系统要求
- Windows 11 / 10
- 架构
- 通用架构
- 安装包类型
- 绿色版
- 版本
- 3.0.1014
- 发布日期
- 2025年10月8日
- 收录日期
- 2025年12月18日
- 收录版本数
- 1
- Chocolatey下载量
- 3,230
- GitHub星标
- 4,521
- GitHub分叉数
- 726
- 官网
- osforensics.com
- winget ID
- PassMark.VolatilityWorkbench
- Chocolatey包名
- volatility3
评分与评价
暂无评价，欢迎第一个评分。
Volatility Workbench替代软件
查看全部 ›-
开源210.9万 ↓ -
开源283.4万 ↓ -
开源25万 ↓ -
开源369.7万 ↓ -
开源185.8万 ↓ -
开源222.5万 ↓ -
开源26.4万 ↓ -
开源1.2万 ↓
常见问题
Volatility Workbench是免费的吗？
Volatility Workbench是商业闭源软件（许可：Proprietary）。是否收费取决于具体版本，价格和免费版信息请查看厂商官网。
Volatility Workbench下载安全吗？
安装包来自osforensics.com，该域名属于厂商本身；ExeAtlas不托管也不修改文件。可以将下载文件的SHA256值与本页显示的值比对，或查看该哈希值的VirusTotal报告。
如何用winget安装Volatility Workbench？
打开PowerShell或Windows终端，运行本页提供的winget命令即可。winget会下载官方安装包，并在运行前校验其SHA256值。
Volatility Workbench能在ARM电脑（Windows on Arm）上运行吗？
安装包与处理器架构无关。
没有管理员权限能用Volatility Workbench吗？
可以，它是绿色版，解压后直接运行。
Volatility Workbench有哪些替代软件？
Go Programming Language、LLVM、Deno、CMake和Yarn。替代软件页面对它们做了对比。
