volatility-mcpEste repositório hospeda um servidor MCP para volatility3.x

A Volatility MCP integra de forma suave a análise de memória do Volatility 3 com FastAPI e o Protocolo de Modelagem de Contexto (MCP). Isso permite aos usuários analisarem imagens de memória por meio de clientes do MCP, como o Claude Desktop, usando prompts de linguagem natural como 'mostre a lista de processos na imagem de memória X.' Esta ferramenta fornece integração com o Volatility 3, aproveitando o framework Volatility 3 para análise de imagens de memória. Além disso, ela oferece um Backend FastAPI, fornecendo APIs RESTful para interagir com plugins Volatility, além de suporte a plugins para vários plugins Volatility, incluindo pslist e netscan. A arquitetura do projeto inclui um Servidor FastAPI, que expõe plugins de Volatilidade como endpoints de API, e uma framework de Volatilidade 3, realizando a análise. O recurso permite aos usuários usar prompts de linguagem natural para realizar a análise de forense de memória. Além disso, planeja suportar uma interface de usuário web e recursos como integração de Yara, integração do Python nativa do Volatility e análise de imagem multipla no futuro. Para usar a Volatility MCP, os usuários devem primeiro instalar as dependências de Python necessárias e começar o servidor FastAPI com o Uvicorn. Em seguida, eles devem configurar Claude Desktop como um cliente da Volatility MCP alterando o arquivo claude_desktop_config.json com o caminho absoluto do servidor MCP e o arquivo da imagem de memória. Finalmente, eles podem interagir com a imagem de memória usando prompts de linguagem natural com o cliente da Volatility MCP.