volatility-mcpAcest depozit găzduiește un server MCP pentru volatility3.x

Volatility MCP integră în mod fluid analiza memoriei puternică Volatility 3 cu FastAPI și Protocolul Contextului Model (MCP). Acesta permite utilizatorilor să analizeze imaginile de memorie prin clienți MCP precum Claude Desktop, folosind prompții de limbaj natural, cum ar fi 'arătați-mi lista de procesoare din imaginea x de memorie.' Această instrumentă oferă Integrarea cu Volatility 3, exploatarea cadrelor Volatility 3 pentru analiza imaginii de memorie. De asemenea, oferă un Backend FastAPI, furnizând API-uri REST pentru a interacționa cu pluginurile Volatility, alături de suport pentru pluginuri diverse pentru Volatility, inclusiv pslist și netscan. Arhitectura proiectului include un server FastAPI, care expune plugin-urile Volatility ca puncte finale API, și un cadru Volatility 3, care execută analiza. Instrumentul permite utilizatorilor să folosească prompturi lingvistice naturale pentru a rula analiza forenșică a memoriei. De asemenea, planifică sprijinul pentru o interfață web și caracteristici precum integrarea cu Yara, integrarea natively pythonică a Volatility și analiza imaginei multiplă, în viitor. Pentru a utiliza volatility MCP, utilizatorii trebuie să instaleze încă de la bun început dependențele Python necesare și să înceapă serverul FastAPI cu UVicorn. Apoi trebuie să configureze Desktop Claude ca fiind client volatility MCP, modificând fișierul config_claude_desktop.json cu calea absolută a serverului MCP și cu fișierul imaginei de memorie. În final, pot interacționa cu imaginea de memorie utilizând prompți de limbaj natural cu clientul MCP.