volatility-mcpQuesto repository ospita un server MCP per volatility3.x

Volatility MCP integra senza problemi l'analisi avanzata della memoria di Volatility 3 con FastAPI e il Model Context Protocol (MCP). Consente agli utenti di analizzare immagini di memoria tramite client MCP come Claude Desktop, utilizzando prompt in linguaggio naturale come 'mostrami l'elenco dei processi nell'immagine di memoria x.' Questo strumento fornisce l'integrazione con Volatility 3, sfruttando il framework Volatility 3 per l'analisi delle immagini di memoria. Offre inoltre un backend FastAPI, che fornisce API RESTful per interagire con i plugin di Volatility, insieme al supporto per vari plugin di Volatility, tra cui pslist e netscan. L'architettura del progetto include un server FastAPI, che espone i plugin Volatility come endpoint API, e un framework Volatility 3, che esegue l'analisi. Lo strumento consente agli utenti di utilizzare prompt in linguaggio naturale per eseguire analisi di memoria forensics. È inoltre previsto il supporto di un front end web e di funzionalità come l'integrazione con Yara, l'integrazione nativa con Volatility Python e l'analisi di immagini multiple in futuro. Per utilizzare Volatility MCP, gli utenti devono prima installare le dipendenze Python richieste e avviare il server FastAPI con UVicorn. Devono quindi configurare Claude Desktop come client di Volatility MCP modificando il file claude_desktop_config.json con il percorso assoluto del server MCP e del file di immagine di memoria. Infine, possono interagire con l'immagine di memoria utilizzando prompt in linguaggio naturale con il client MCP.