Đây là ứng dụng Windows có tên Volatility, phiên bản mới nhất có thể tải xuống dưới dạng volatility_2.6_lin64_standalone.zip. Ứng dụng có thể chạy trực tuyến trên nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng có tên Volatility với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động bất kỳ trình giả lập trực tuyến OS OnWorks nào từ trang web này, nhưng trình giả lập trực tuyến Windows tốt hơn.
- 5. Từ Hệ điều hành Windows OnWorks bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng và cài đặt nó.
- 7. Tải xuống Wine từ kho phần mềm phân phối Linux của bạn. Sau khi cài đặt, bạn có thể nhấp đúp vào ứng dụng để chạy chúng với Wine. Bạn cũng có thể thử PlayOnLinux, một giao diện đẹp mắt trên Wine sẽ giúp bạn cài đặt các chương trình và trò chơi phổ biến của Windows.
Wine là một cách để chạy phần mềm Windows trên Linux, nhưng không cần Windows. Wine là một lớp tương thích Windows mã nguồn mở có thể chạy các chương trình Windows trực tiếp trên bất kỳ máy tính để bàn Linux nào. Về cơ bản, Wine đang cố gắng triển khai lại đủ Windows từ đầu để nó có thể chạy tất cả các ứng dụng Windows đó mà không thực sự cần đến Windows.
MÀN HÌNH
Ad
Biến động
MÔ TẢ
Volatility là một khuôn khổ mã nguồn mở được sử dụng rộng rãi để phân tích các lần thu thập bộ nhớ (RAM dump) từ các hệ thống Windows, Linux và macOS. Nó cho phép các nhà điều tra và nhà phân tích phần mềm độc hại trích xuất danh sách quy trình, kết nối mạng, DLL, chuỗi, hiện vật, v.v. Volatility hỗ trợ nhiều plugin để phát hiện các quy trình ẩn, phần mềm độc hại, rootkit và theo dõi sự kiện. Nó rất cần thiết trong các quy trình pháp y kỹ thuật số và phản hồi sự cố.
Tính năng
- Phân tích cú pháp dump bộ nhớ trên các nền tảng hệ điều hành
- Trích xuất bảng quy trình, thông tin ổ cắm mạng và xử lý
- Phân tích hiện vật DLL, trình điều khiển, mô-đun và sổ đăng ký
- Hệ sinh thái plugin để phát hiện rootkit và phần mềm độc hại
- Hỗ trợ tạo và khắc dòng thời gian
- Được viết bằng Python với giao diện CLI
Ngôn ngữ lập trình
Python
Danh Mục
Đây là ứng dụng cũng có thể được tải xuống từ https://sourceforge.net/projects/volatility.mirror/. Ứng dụng này được lưu trữ trên OnWorks để có thể chạy trực tuyến theo cách dễ dàng nhất từ một trong những Hệ điều hành miễn phí của chúng tôi.
