volatility-mcpTento repozitár hostí MCP server pre volatility3.x

Volatility MCP bezproblémovo integruje výkonnú analýzu pamäte Volatility 3 s FastAPI a Model Context Protocolom (MCP). Umožňuje používateľom analyzovať obrazy pamäte prostredníctvom klientov MCP, ako je Claude Desktop, pomocou prirodzených jazykových výziev, ako napríklad „zobraz mi zoznam procesov v obraze pamäte x.“ Tento nástroj poskytuje integráciu Volatility 3 využívajúcu framework Volatility 3 na analýzu obrazov pamäte. Ponúka tiež backend FastAPI, poskytujúci RESTful API na interakciu s pluginmi Volatility, spolu s podporou pluginov pre rôzne pluginy Volatility, vrátane pslist a netscan. Architektúra projektu zahŕňa server FastAPI, ktorý vystavuje pluginy Volatility ako koncové body API, a rámec Volatility 3, ktorý vykonáva analýzu. Tento nástroj umožňuje používateľom používať prirodzené jazykové výzvy na vykonávanie analýzy súdnej forenznickej analýzy pamäte. V budúcnosti plánuje podporiť webové rozhranie a funkcie, ako je integrácia Yara, natívna integrácia Volatility Python a analýza viacerých obrázkov. Ak chcete používať Volatility MCP, musíte najprv nainštalovať potrebné závislosti Pythonu a spustiť server FastAPI s UVicorn. Potom musíte nakonfigurovať Claude Desktop ako klienta volatility MCP úpravou súboru claude_desktop_config.json pomocou absolútnej cesty k serveru MCP a súboru s obrazom pamäte. Nakoniec môžu interagovať s obrazom pamäte pomocou prirodzených jazykových výziev s klientom MCP.