volatility-mcpCréez un serveur MCP pour Volatility 3 pour une analyse introuvable de données de mémoire

Volatility MCP intègre de manière transparente l'analyse mémoire puissante de Volatility 3 avec FastAPI et le Model Context Protocol (MCP). Il permet aux utilisateurs d'analyser des images mémoire via des clients MCP comme Claude Desktop, en utilisant des invites en langage naturel telles que 'montrez-moi la liste des processus dans l'image mémoire x.' Cet outil fournit une intégration Volatility 3, en tirant parti du framework Volatility 3 pour l'analyse d'images mémoire. Il propose également un backend FastAPI, fournissant des API RESTful pour interagir avec les plugins Volatility, ainsi que la prise en charge de divers plugins Volatility, notamment pslist et netscan. L'architecture du projet comprend un serveur FastAPI, qui expose les plugins Volatility en tant que points de terminaison API, et un framework Volatility 3, qui effectue l'analyse. L'outil permet aux utilisateurs d'utiliser des invites en langage naturel pour effectuer une analyse de forensic mémoire. Il prévoit également de prendre en charge une interface web avant ainsi que des fonctionnalités telles que l'intégration de Yara, l'intégration native de Volatility Python et l'analyse de plusieurs images à l'avenir. Pour utiliser Volatility MCP, les utilisateurs doivent d'abord installer les dépendances Python requises et démarrer le serveur FastAPI avec Uvicorn. Ils doivent ensuite configurer Claude Desktop en tant que client volatility MCP en modifiant le fichier claude_desktop_config.json avec le chemin absolu vers le serveur MCP et le fichier d'image mémoire. Enfin, ils peuvent interagir avec l'image mémoire en utilisant des invites en langage naturel avec le client MCP.