volatility-mcpŠis repozitorijs nodrošina MCP serveri volatilitātes 3.x

— (0)

Pārskatījis Daniel Nikulshyn·Atjaunināts 2026. g. jūlijs

Pārskats

Volatility MCP ļauj sadalīt Volatility 3 varu memoria analīzi ar FastAPI un MCP protokolu. Tas ļauj lietotājiem analīzēt memoria attēlus ar MCP klientiem, kā arī lietot dabisku valodas rīki, piemēram, ‘rāda manu procesu sarakstu memoria attēlā x. ’ Šis tools piedāvā Integrāciju ar Volatility 3, izmantojot Volatility 3 ietekli atmiņas satura analīzē. Tas arī piedāvā FastAPI Backend, nodrošinot RESTful API iespējas sadarboties ar Volatility pluginiem, kopā ar atbalstu dažādiem Volatility pluginiem, to skaitā pslist un netscan. Projekta arhitektūra satur FastAPI Server, kas uzlieki Volatility palīdzību kā API pieejumus, un Volatility 3 framework, kurš izpilda analīzi. Arī šis rīks ļauj lietotājiem izmantot dabisku valodu pieprasījumus, lai veiktu atmiņas forenzišķu analizēšanu. Plaņots arī atbalstīt tīkla klientu priekšroku un tos iespēju funkcijas kā piemēram Yara integrāciju, natīvo Volatility Python integrāciju, un multi-image analizēšanos nākotnē. Lietot Volatility MCP, lietotāji jābūt pamataņu instalēti Python un sākt FastAPI serveru ar UVicor Nu. Tuvarā lietotāji jāparādina, lai modificētu fileclaude_desktop_config.json ar absolvitu ceļu MCP Server un memoriajiem bildēm bildes. Pēc tam lietotāji var interaktivu interakciju ar kādu ar memoriajiem bildēm lietojot prieksai naturalai zīmajai atvērtu MCP klients. Tādējādi var izmantošanas MCP klīntā.

Galvenās funkcijas

Volatility 3 integrācija
FastAPI aizmugure
Model Context Protocol (MCP) atbalsts
Spraudņu atbalsts (pslist, netscan u.c.)

Cenas

Modelis: Free
Kategorija: MCP Serveri
Vērtējums: Nav atsauksmju

Lietošanas gadījumi

Atmiņas forensikas analīze

Analizējiet atmiņas attēlus, izmantojot dabiskās valodas uzvednes, caur MCP klientiem, piemēram, Claude Desktop.

Automatizēta atmiņas artefaktu izguve

Izmantojiet REST API, lai izguvu atmiņas artefaktus, piemēram, procesu sarakstus vai tīkla savienojumus.

Plusi un mīnusi

Plusi

Nevainojama integrācija ar Volatility 3 spēcīgai atmiņas analīzei
RESTful API vieglai mijiedarbībai ar Volatility spraudņiem
Standardizēta komunikācija ar MCP klientiem, piemēram, Claude Desktop

Mīnusi

Pieprasa, lai Volatility 3 binārais fails būtu instalēts un pievienots vides ceļam
Ierobežots uz Python 3.7+

Atsauksmes

Pieslēdzies, lai atstātu atsauksmi.

Vēl nav atsauksmju. Esi pirmais!

Jautājumi

Can I run custom Volatility plugins through the provided API?

The server exposes supported plugins (e.g., pslist, netscan) as REST endpoints, and additional Volatility plugins can be added by extending the FastAPI server configuration.

Asked by Beatriz Costa · Apr 26, 2026

Do I need to install Volatility 3 separately before using volatility-mcp?

Yes, the MCP server depends on a Volatility 3 binary that must be installed and added to your system's PATH for the tool to function.

Asked by Mireille Dupont · Apr 20, 2026

What versions of Python does volatility-mcp support?

volatility-mcp requires Python 3.7 or newer; earlier Python versions are not compatible.

Asked by Larisa Ionescu · Mar 4, 2026