هذا تطبيق لينكس يُدعى Volatility، ويمكن تنزيل أحدث إصدار منه بملف volatility_2.6_lin64_standalone.zip. ويمكن تشغيله عبر الإنترنت من خلال موفر الاستضافة المجاني OnWorks لمحطات العمل.
قم بتنزيل وتشغيل هذا التطبيق المسمى Volatility مع OnWorks عبر الإنترنت مجانًا.
اتبع هذه التعليمات لتشغيل هذا التطبيق:
- 1. قم بتنزيل هذا التطبيق على جهاز الكمبيوتر الخاص بك.
- 2. أدخل في مدير الملفات الخاص بنا https://www.onworks.net/myfiles.php؟username=XXXXX باسم المستخدم الذي تريده.
- 3. تحميل هذا التطبيق في هذا الملف.
- 4. ابدأ تشغيل OnWorks Linux عبر الإنترنت أو محاكي Windows عبر الإنترنت أو محاكي MACOS عبر الإنترنت من هذا الموقع.
- 5. من نظام تشغيل OnWorks Linux الذي بدأته للتو ، انتقل إلى مدير الملفات الخاص بنا https://www.onworks.net/myfiles.php؟username=XXXXX مع اسم المستخدم الذي تريده.
- 6. قم بتنزيل التطبيق وتثبيته وتشغيله.
SCREENSHOTS
Ad
تطاير
الوصف
Volatility هو إطار عمل مفتوح المصدر يُستخدم على نطاق واسع لتحليل عمليات التقاط الذاكرة (تفريغ ذاكرة الوصول العشوائي) من أنظمة Windows وLinux وmacOS. يُمكّن هذا الإطار المحققين ومحللي البرامج الضارة من استخراج قوائم العمليات، واتصالات الشبكة، وملفات DLL، والسلاسل، والعناصر، وغيرها. يدعم Volatility العديد من المكونات الإضافية للكشف عن العمليات المخفية، والبرامج الضارة، وبرامج التجسس، وتتبع الأحداث. وهو أساسي في عمليات التحليل الجنائي الرقمي وسير عمل الاستجابة للحوادث.
شرح المميزات:
- تحليل تفريغات الذاكرة عبر أنظمة التشغيل
- استخراج جداول العمليات ومعلومات مأخذ الشبكة والمقابض
- تحليل DLL والسائق والوحدة النمطية والسجل
- نظام بيئي إضافي لاكتشاف برامج الجذر والبرامج الضارة
- يدعم إنشاء الجدول الزمني والنحت
- مكتوب بلغة بايثون مع واجهة CLI
لغة البرمجة
Python
التصنيفات
هذا تطبيق يُمكن تنزيله أيضًا من https://sourceforge.net/projects/volatility.mirror/. وقد استُضيف في OnWorks لتشغيله عبر الإنترنت بسهولة من أحد أنظمتنا التشغيلية المجانية.
