volatility-mcpTo repozytorium zawiera serwer MCP dla volatility3.x

Volatility MCP płynnie integruje potężną analizę pamięci Volatility 3 z FastAPI i Model Context Protocol (MCP). Umożliwia użytkownikom analizowanie obrazów pamięci poprzez klientów MCP, takich jak Claude Desktop, przy użyciu zapytań w języku naturalnym, np. „pokaż mi listę procesów w obrazie pamięci x.” To narzędzie zapewnia integrację z Volatility 3, wykorzystując framework Volatility 3 do analizy obrazów pamięci. Oferuje także backend FastAPI, udostępniający RESTful API do interakcji z wtyczkami Volatility, wraz ze wsparciem dla różnych wtyczek, w tym pslist i netscan. Architektura projektu obejmuje serwer FastAPI, który eksponuje wtyczki Volatility jako endpointy API, oraz framework Volatility 3 wykonujący analizę. Narzędzie pozwala użytkownikom używać zapytań w języku naturalnym do przeprowadzania analizy forensic pamięci. W przyszłości planowane jest wsparcie dla front‑endu webowego oraz funkcje takie jak integracja z Yara, natywna integracja Volatility z Python oraz analiza wielu obrazów jednocześnie. Aby korzystać z Volatility MCP, użytkownicy muszą najpierw zainstalować wymagane zależności Pythona i uruchomić serwer FastAPI przy pomocy UVicorn. Następnie konfigurują Claude Desktop jako klienta volatility MCP, modyfikując plik claude_desktop_config.json i podając pełną ścieżkę do serwera MCP oraz pliku obrazu pamięci. Na koniec mogą wchodzić w interakcję z obrazem pamięci, używając zapytań w języku naturalnym w kliencie MCP.