1 repository
Frameworks and APIs for creating specialized scanners and renderers within a memory forensics environment.
Distinct from Memory Forensics: Focuses on the developer interface for creating memory forensic plugins, not the analysis process itself
Explore 1 awesome GitHub repository matching security & cryptography · Custom Plugin Development. Refine with filters or upvote what's useful.
Volatility3 este un framework de criminalistică a memoriei și un instrument de analiză utilizat pentru a parsa dump-urile de memorie volatilă. Extrage artefacte digitale și reconstruiește starea de runtime a unui sistem pentru a recupera informații despre procese, artefacte de rețea și alte dovezi criminalistice. Sistemul funcționează ca un motor criminalistic bazat pe plugin-uri și un resolver de simboluri pentru sistemul de operare. Acesta mapează adresele de memorie brute pe structuri de sistem cunoscute folosind tabele de simboluri și straturi de traducere, și oferă o arhitectură extensibilă pentru crearea de scanere și randatoare personalizate. Framework-ul include un explorator de memorie în linie de comandă pentru descoperirea datelor în timp real și o interfață programabilă pentru automatizarea generării rapoartelor de memorie. Gestionează extragerea artefactelor digitale și rezolvarea simbolurilor de sistem printr-un proces de traducere a adreselor bazat pe straturi.
Allows the creation of specialized scanners and renderers through a programmable interface for custom analysis tasks.