这是名为 Volatility 的 Linux 应用，其最新版本可下载为 Volatility_2.6_lin64_standalone.zip。它可在免费的工作站托管服务提供商 OnWorks 上在线运行。
免费下载并在线运行此名为 Volatility with OnWorks 的应用程序。
请按照以下说明运行此应用程序：
- 1. 在您的 PC 中下载此应用程序。
- 2. 在我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX 中输入您想要的用户名。
- 3. 在这样的文件管理器中上传这个应用程序。
- 4. 从此网站启动OnWorks Linux online 或Windows online emulator 或MACOS online emulator。
- 5. 从您刚刚启动的 OnWorks Linux 操作系统，使用您想要的用户名转到我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX。
- 6. 下载应用程序，安装并运行。
SCREENSHOTS
Ad
挥发性
商品描述
Volatility 是一个广泛使用的开源框架，用于分析来自 Windows、Linux 和 macOS 系统的内存捕获（RAM 转储）。它使调查人员和恶意软件分析人员能够提取进程列表、网络连接、DLL、字符串、工件等。Volatility 支持许多用于检测隐藏进程、恶意软件、rootkit 和事件追踪的插件。它在数字取证和事件响应工作流中至关重要。
功能
- 跨操作系统平台解析内存转储
- 提取进程表、网络套接字信息和句柄
- DLL、驱动程序、模块和注册表工件分析
- 用于发现 rootkit 和恶意软件的插件生态系统
- 支持时间线创建和雕刻
- 使用 Python 编写，带有 CLI 界面
程式语言
Python
分类
此应用程序也可从 https://sourceforge.net/projects/volatility.mirror/ 获取。它已托管在 OnWorks 中，以便通过我们的免费操作系统之一以最便捷的方式在线运行。
