volatility-mcpTento repozitář hostí MCP server pro volatility3.x

Volatility MCP bezproblémově integruje mocnou analýzu paměti Volatility 3 s FastAPI a Modelem Kontextového Protokolu (MCP). Umožňuje uživatelům analyzovat paměťové snímky přes klienty MCP jako Claude Desktop, pomocí přirozených jazykových podnětů, jako je 'zobraz mi seznam procesů v paměťovém snímku x.' Tento nástroj poskytuje integraci Volatility 3, využívající framework Volatility 3 pro analýzu paměťových snímků. Nabízí také FastAPI Backend, poskytující RESTful API pro interakci s pluginy Volatility, spolu s podporou pluginů pro různé pluginy Volatility, včetně pslist a netscan. Architektura projektu zahrnuje FastAPI Server, který expozuje pluginy Volatility jako API koncové body, a framework Volatility 3, který provádí analýzu. Nástroj umožňuje uživatelům používat přirozené jazykové podněty k provedení analýzy paměťové kriminalistiky. Plánuje také podporovat webové rozhraní a funkce, jako je integrace Yara, nativní integrace Pythonu Volatility a analýza více snímků v budoucnu. Pro použití Volatility MCP musí uživatelé nejprve nainstalovat požadované.pythonové závislosti a spustit FastAPI server s UVicorn. Musí pak nakonfigurovat Claude Desktop jako volatility MCP klient úpravou souboru claude_desktop_config.json s absolutní cestou k MCP serveru a souboru paměťového snímku. Nakonec mohou interagovat s paměťovým snímkem pomocí přirozených jazykových podnětů s MCP klientem.