PassMark Volatility Workbench

Volatility Workbench je bezplatné grafické rozhraní pro analýzu výpisů operační paměti (RAM) pomocí nástroje Volatility od vývojáře PassMark. Usnadňuje digitální forenzní analýzu bez nutnosti práce s příkazovým řádkem nebo instalace Pythonu.

Volatility Workbench umožňuje zkoumat uložené paměťové výpisy a získávat z nich forenzní artefakty, například informace o běžících procesech a aktivitě systému. Je určen pro bezpečnostní specialisty, správce IT, vyšetřovatele incidentů a pokročilé techniky.

Klíčové vlastnosti

• Grafické rozhraní pro Volatility 3 Framework.

• Analýza paměťových výpisů ze systémů Windows, Linux a macOS.

• Bez nutnosti instalace interpretu Python nebo znalosti parametrů příkazové řádky.

• Nabídka dostupných příkazů včetně stručného popisu jejich funkce.

• Ukládání metadat, platformy a seznamu procesů do konfiguračních souborů .CFG.

• Automatická detekce platformy při použití souborů .CFG.

• Jednoduché ukládání, kopírování a tisk výsledků analýzy.

• Časová evidence provedených příkazů a automatické načtení nalezeného dump souboru ve složce.

• Open-source licence; aktuální verze je založena na Volatility 3.