volatility-mcpこのリポジトリは、volatility3.x用のMCPサーバをホストしています。

Volatility MCPは、Volatility 3の力を持ち前のメモリ解析をFastAPIとModel Context Protocol（MCP）に統合することで、ユーザーがMCPクライアントであるClaude Desktopなどの自然言語のポンプを使って、メモリイメージを分析できます。 このツールは、Volatility 3 フレームワークを利用した RAM イメージ解析を実現する Volatility 3統合を提供しています。また、FastAPI バックエンドを用いて RESTful API を提供し、pslist、netscanなどさまざまなVolatility プラグインに対応するようになっています。 このプロジェクトのアーキテクチャには、FastAPIサーバーが含まれます。FastAPIサーバーは、VolatilityプラグインをAPIエンドポイントとして公開します。その一方、Volatility 3フレームワークはアナリティクスを実行しています。このツールは、ユーザーがnatural language promptを使用してメモリフォレンジッカル分析を実行できるようにします。将来には、Web フロントエンドのサポートやYara統合、native Volatility Python統合、multiイメージ分析などの機能もサポートする予定です。 volatility MCPを使用するには、必要なPython依存関係をインストールし、UVicornでFastAPIサーバーを起動する必要があります。その後、claude_desktop_config.jsonファイルを修正して、MCPサーバーの絶対パスとメモリイメージファイルを指定して、volatility MCPクライアントとしてClaude Desktopを構成します。最後に、自然言語の質問を使用してメモリイメージと対話できます。