volatility-mcpEste repositorio alberga un servidor MCP para volatility3.x

Volatility MCP integra perfectamente el potente análisis de memoria de Volatility 3 con FastAPI y el Protocolo de Contexto de Modelo (MCP). Permite a los usuarios analizar imágenes de memoria a través de clientes MCP como Claude Desktop, utilizando indicaciones de lenguaje natural como 'muéstrame la lista de procesos en la imagen de memoria x.' Esta herramienta proporciona integración con Volatility 3, aprovechando el marco de Volatility 3 para el análisis de imágenes de memoria. También ofrece un backend FastAPI, proporcionando API RESTful para interactuar con los plugins de Volatility, junto con soporte para varios plugins de Volatility, incluyendo pslist y netscan. La arquitectura del proyecto incluye un servidor FastAPI, que expone los plugins de Volatility como puntos finales de API, y un framework de Volatility 3, que realiza el análisis. La herramienta permite a los usuarios utilizar indicaciones de lenguaje natural para realizar análisis de análisis de memoria. También se planea admitir un frontend web y características como la integración con Yara, integración nativa con Volatility Python y análisis de múltiples imágenes en el futuro. Para usar Volatility MCP, los usuarios deben primero instalar las dependencias de Python requeridas y iniciar el servidor FastAPI con UVicorn. Luego deben configurar Claude Desktop como un cliente de volatility MCP modificando el archivo claude_desktop_config.json con la ruta absoluta al servidor MCP y al archivo de imagen de memoria. Finalmente, pueden interactuar con la imagen de memoria utilizando indicaciones de lenguaje natural con el cliente MCP.