Ito ang Linux app na pinangalanang Volatility na ang pinakabagong release ay maaaring ma-download bilang volatility_2.6_lin64_standalone.zip. Maaari itong patakbuhin online sa libreng hosting provider na OnWorks para sa mga workstation.
I-download at patakbuhin online ang app na ito na pinangalanang Volatility sa OnWorks nang libre.
Sundin ang mga tagubiling ito upang patakbuhin ang app na ito:
- 1. Na-download ang application na ito sa iyong PC.
- 2. Ipasok sa aming file manager https://www.onworks.net/myfiles.php?username=XXXXX kasama ang username na gusto mo.
- 3. I-upload ang application na ito sa naturang filemanager.
- 4. Simulan ang OnWorks Linux online o Windows online emulator o MACOS online emulator mula sa website na ito.
- 5. Mula sa OnWorks Linux OS na kasisimula mo pa lang, pumunta sa aming file manager https://www.onworks.net/myfiles.php?username=XXXX gamit ang username na gusto mo.
- 6. I-download ang application, i-install ito at patakbuhin ito.
MGA SCREENSHOT:
Pagkasumpungin
DESCRIPTION:
Ang volatility ay isang malawakang ginagamit na open-source na framework para sa pagsusuri ng mga memory capture (RAM dumps) mula sa Windows, Linux, at macOS system. Nagbibigay-daan ito sa mga investigator at malware analyst na kunin ang mga listahan ng proseso, koneksyon sa network, DLL, string, artifact, at higit pa. Sinusuportahan ng volatility ang maraming plugin para sa pag-detect ng mga nakatagong proseso, malware, rootkit, at pagsubaybay sa kaganapan. Mahalaga ito sa mga digital forensics at mga daloy ng trabaho sa pagtugon sa insidente.
Mga tampok
- I-parse ang mga dump ng memory sa mga platform ng OS
- I-extract ang mga talahanayan ng proseso, impormasyon ng socket ng network, at mga handle
- DLL, driver, module, at registry artifact analysis
- Plugin ecosystem para sa mga rootkit at pagtuklas ng malware
- Sinusuportahan ang paggawa at pag-ukit ng timeline
- Nakasulat sa Python na may CLI interface
Wika ng Programming
Sawa
Kategorya
Ito ay isang application na maaari ding makuha mula sa https://sourceforge.net/projects/volatility.mirror/. Na-host ito sa OnWorks upang mapatakbo online sa pinakamadaling paraan mula sa isa sa aming mga libreng Operative System.