Волатильность (программное обеспечение)
(Перенаправлено с Volatility (криминалистика памяти) )
 |
| Стабильная версия | 2.6.1
/ 19 декабря 2018 г |
|---|---|
| Репозиторий | https://github.com/volatilityfoundation/volatility |
| Написано в | Питон |
| Операционная система | Windows , Mac OS X , Linux |
| Лицензия | GNU GPL 2.0 |
| Веб-сайт | www |
Volatility — это с открытым исходным кодом платформа криминалистики памяти для реагирования на инциденты и вредоносного ПО анализа . Он написан на Python и поддерживает Microsoft Windows , Mac OS X и Linux (начиная с версии 2.5). [1] ).
Волатильность была создана Аароном Уолтерсом на основе академических исследований, которые он провел в области криминалистики памяти. [2] [3]
Поддержка операционной системы
[ редактировать ]Volatility поддерживает исследование следующих образов памяти: [4]
Окна:
- 32-битная Windows XP (пакеты обновления 2 и 3)
- 32-разрядная версия Windows 2003 Server (пакет обновления 0, 1, 2)
- 32-битная Windows Vista (пакет обновления 0, 1, 2)
- 32-разрядная версия Windows 2008 Server (пакет обновления 1, 2)
- 32-разрядная версия Windows 7 (пакет обновления 0, 1)
- 32-разрядная версия Windows 8, 8.1 и 8.1, обновление 1
- 32-битная Windows 10 (начальная поддержка)
- 64-битная Windows XP (пакеты обновления 1 и 2)
- 64-разрядная версия Windows 2003 Server (пакеты обновления 1 и 2)
- 64-разрядная версия Windows Vista (пакет обновления 0, 1, 2)
- 64-разрядная версия Windows 2008 Server (пакеты обновления 1 и 2)
- 64-разрядная версия Windows 2008 R2 Server (пакеты обновления 0 и 1)
- 64-разрядная версия Windows 7 (пакеты обновления 0 и 1)
- 64-разрядная версия Windows 8, 8.1 и 8.1, обновление 1
- 64-разрядная версия Windows Server 2012 и 2012 R2.
- 64-разрядная версия Windows 10 (включая версию не ниже 10.0.14393)
- 64-разрядная версия Windows Server 2016 (включая версию не ниже 10.0.14393.0)
Мак ОС:
- 32-битная версия 10.5.x Leopard (единственная 64-битная версия 10.5 — Server, которая не поддерживается)
- 32-битная версия 10.6.x Snow Leopard
- 32-битная версия 10.7.x Лев
- 64-битная версия 10.6.x Snow Leopard
- 64-битная версия 10.7.x Лев
- 64-битная версия 10.8.x Mountain Lion
- 64-битная версия 10.9.x Маверикс
- 64-битная версия 10.10.x Йосемити
- 64-битная версия 10.11.x Эль Капитан
- 64-битная версия 10.12.x Сьерра
- 64-битная версия 10.13.x Высокая Сьерра
- 64-битная версия 10.14.x Мохаве
- 64-битная версия 10.15.x Каталина
Линукс:
- 32-битные ядра Linux 2.6.11–5.5
- 64-битные ядра Linux 2.6.11–5.5
- OpenSuSE, Ubuntu, Debian, CentOS, Fedora, Mandriva и т. д.
Поддержка формата памяти
[ редактировать ]Volatility поддерживает различные форматы файлов примеров и возможность конвертации между этими форматами:
- Необработанная/дополненная физическая память
- Firewire (IEEE 1394)
- Свидетель-эксперт (EWF)
- Аварийный дамп 32- и 64-битной версии Windows
- Гибернация 32- и 64-разрядной версии Windows (начиная с Windows 7 или более ранней версии)
- 32- и 64-битные файлы Mach-O
- Дампы ядра Virtualbox
- Сохраненное состояние VMware (.vmss) и снимок (.vmsn)
- Формат HPAK (FastDump)
- Дампы памяти QEMU
- формат LiME
Ссылки
[ редактировать ]- ^ «Фонд нестабильности — криминалистика памяти с открытым исходным кодом» .
- ^ Петрони, Н.Л., Уолтерс, А., Фрейзер, Т., и Арбо, Вашингтон (2006). FATKit: платформа для извлечения и анализа цифровых данных судебно-медицинской экспертизы из энергозависимой системной памяти . Цифровое расследование, 3 (4), 197–210.
- ^ Уолтерс А. и Петрони НЛ (2007). Volatools: интеграция энергозависимой памяти в процесс цифровых расследований. Брифинги Black Hat, округ Колумбия, 2007 г., 1–18.
- ^ «волатильностьоснование/волатильность» . Гитхаб . Проверено 25 декабря 2020 г.