volatility-mcpЦей репозиторій містить сервер MCP для volatility3.x

Volatility MCP безпроблемно інтегрує потужний аналіз пам'яті Volatility 3 з FastAPI та Model Context Protocol (MCP). Це дозволяє користувачам аналізувати образи пам'яті через клієнти MCP, такі як Claude Desktop, використовуючи запити природною мовою, наприклад 'показай мені список процесів у пам'яті образу x'. Цей інструмент забезпечує інтеграцію Volatility 3, використовуючи фреймворк Volatility 3 для аналізу образів пам'яті. Також він пропонує бекенд FastAPI, що надає RESTful API для взаємодії з плагінами Volatility, а також підтримку різних плагінів Volatility, включаючи pslist та netscan. Архітектура проекту включає сервер FastAPI, що відкриває плагіни Volatility як API-ендпоїнти, і фреймворк Volatility 3, що виконує аналіз. Інструмент дозволяє користувачам використовувати запити природною мовою для виконання форензичного аналізу пам'яті. Планується підтримка веб-інтерфейсу та функцій, таких як інтеграція Yara, нативна інтеграція Python Volatility та аналіз декількох образів у майбутньому. Щоб скористатися Volatility MCP, користувачам спочатку потрібно встановити необхідні залежності Python та запустити сервер FastAPI за допомогою UVicorn. Потім вони повинні налаштувати Claude Desktop як клієнт MCP, відредагувавши файл claude_desktop_config.json, вказавши абсолютний шлях до сервера MCP і до файлу образу пам'яті. Нарешті, вони можуть взаємодіяти з образом пам'яті, використовуючи запити природною мовою через клієнт MCP.