To aplikacja dla systemu Windows o nazwie Volatility, której najnowszą wersję można pobrać jako volatility_2.6_lin64_standalone.zip. Można ją uruchomić online w darmowym hostingu OnWorks dla stacji roboczych.
Pobierz i uruchom bezpłatnie aplikację Volatility with OnWorks w trybie online.
Postępuj zgodnie z tymi instrukcjami, aby uruchomić tę aplikację:
- 1. Pobrałem tę aplikację na swój komputer.
- 2. Wpisz w naszym menedżerze plików https://www.onworks.net/myfiles.php?username=XXXXX z wybraną nazwą użytkownika.
- 3. Prześlij tę aplikację w takim menedżerze plików.
- 4. Uruchom dowolny emulator online systemu operacyjnego OnWorks z tej witryny, ale lepszy emulator online systemu Windows.
- 5. W systemie operacyjnym OnWorks Windows, który właśnie uruchomiłeś, przejdź do naszego menedżera plików https://www.onworks.net/myfiles.php?username=XXXXX z wybraną nazwą użytkownika.
- 6. Pobierz aplikację i zainstaluj ją.
- 7. Pobierz Wine z repozytoriów oprogramowania dystrybucji Linuksa. Po zainstalowaniu możesz dwukrotnie kliknąć aplikację, aby uruchomić ją za pomocą Wine. Możesz także wypróbować PlayOnLinux, fantazyjny interfejs w Wine, który pomoże Ci zainstalować popularne programy i gry Windows.
Wine to sposób na uruchamianie oprogramowania Windows w systemie Linux, ale bez systemu Windows. Wine to warstwa kompatybilności z systemem Windows typu open source, która może uruchamiać programy systemu Windows bezpośrednio na dowolnym pulpicie systemu Linux. Zasadniczo Wine próbuje ponownie zaimplementować system Windows od podstaw, aby mógł uruchamiać wszystkie te aplikacje Windows bez faktycznego korzystania z systemu Windows.
ZRZUTY EKRANU
Ad
Zmienność
OPIS
Volatility to powszechnie używane oprogramowanie typu open source do analizy przechwytywania pamięci (zrzutów RAM) w systemach Windows, Linux i macOS. Umożliwia ono śledczym i analitykom złośliwego oprogramowania wyodrębnianie list procesów, połączeń sieciowych, bibliotek DLL, ciągów znaków, artefaktów i innych elementów. Volatility obsługuje wiele wtyczek do wykrywania ukrytych procesów, złośliwego oprogramowania, rootkitów i śledzenia zdarzeń. Jest ono niezbędne w informatyce śledczej i procesach reagowania na incydenty.
Funkcjonalności
- Analizuj zrzuty pamięci na różnych platformach systemów operacyjnych
- Wyodrębnij tabele procesów, informacje o gniazdach sieciowych i uchwyty
- Analiza artefaktów DLL, sterowników, modułów i rejestru
- Ekosystem wtyczek do wykrywania rootkitów i złośliwego oprogramowania
- Obsługuje tworzenie i rzeźbienie osi czasu
- Napisane w Pythonie z interfejsem CLI
Język programowania
Python
Kategorie
Tę aplikację można również pobrać ze strony https://sourceforge.net/projects/volatility.mirror/. Została ona umieszczona w OnWorks, aby można ją było najłatwiej uruchomić online z poziomu jednego z naszych darmowych systemów operacyjnych.
