volatility-mcpDenna repo har en MCP-server för volatility3.x

Volatility MCP har en smidig integrering med Volatility 3:s kraftfulla minnesanalys, FastAPI och Model Context Protocol (MCP). Det gör det möjligt för användare att analysera minnesbilder genom MCP-klienter som Claude Desktop, med hjälp av naturliga språkuppmaningar som exempelvis 'visa mig listan över processer i minnesbilden x.' Denna verktyg ger Volatility 3-integration, som utnyttjar Volatility 3-företaget för inspektion av minnesbilden. Det erbjuder också ett snabbt FastAPI-bakstycke, som ger RESTful-apis för att interagera med Volatility-plugin, tillsammans med plugin-stöd för olika Volatility-plugin, inklusive pslist och netscan. Projektarkitekturen omfattar en FastAPI-servrar, som tillgängliggör Volatility-plugins som API-slutpunkter, och en Volatility 3-framework, som utför analyserna. Detta verktyg låter användare använda naturliga språksvängar för att utföra minnesforensiska analyser. Det planerar även att stödja en webbfront end och funktioner som YARA-integrering, inbyggd Volatility-Python-integrering och multi-bildsanalys i framtiden. För att använda Volatility MCP måste användare först installera de krävda Python-biblioteken och starta FastAPI-servasen med hjälp av UVicorn. Därefter måste de konfigurera Claude Desktop som en klient för MCP (volatilitet) genom att ändra filen claude_desktop_config.json för att ange absolut sökväg till MCP-servern och minnesbildfilen för efterföljande interaktion med minnesbilden med hjälp av MCP-klienten och naturliga språkförfrågningar.