1 repositorio
Frameworks and APIs for creating specialized scanners and renderers within a memory forensics environment.
Distinct from Memory Forensics: Focuses on the developer interface for creating memory forensic plugins, not the analysis process itself
Explore 1 awesome GitHub repository matching security & cryptography · Custom Plugin Development. Refine with filters or upvote what's useful.
Volatility3 es un framework de análisis forense de memoria y herramienta utilizada para analizar volcados de memoria volátil. Extrae artefactos digitales y reconstruye el estado de ejecución de un sistema para recuperar información de procesos, artefactos de red y otras pruebas forenses. El sistema funciona como un motor forense basado en plugins y un resolvedor de símbolos del sistema operativo. Mapea direcciones de memoria sin procesar a estructuras de sistema conocidas utilizando tablas de símbolos y capas de traducción, y proporciona una arquitectura extensible para crear escáneres y renderizadores personalizados. El framework incluye un explorador de memoria de línea de comandos para el descubrimiento de datos en tiempo real y una interfaz programable para automatizar la generación de informes de memoria. Maneja la extracción de artefactos digitales y la resolución de símbolos del sistema a través de un proceso de traducción de direcciones basado en capas.
Allows the creation of specialized scanners and renderers through a programmable interface for custom analysis tasks.