コミュニティ

コミュニティによって開発・保守されているVolatilityプラグインです。各作者のサブディレクトリ内のREADMEファイルを参照してください。そこには、それぞれのGitHubプロフィールページへのリンクが記載されており、プラグインの使用方法、依存関係、ライセンス情報、今後のアップデート情報を確認できます。

使用方法

1. VolatilityリポジトリをGit cloneするか、リリースをダウンロードします。
2. このリポジトリを$PLUGINSPATHにGit cloneします。
3. 実行時にVolatilityへ--plugins=$PLUGINSPATHオプションを渡します（追加プラグインディレクトリの指定を参照）。

注意: $PLUGINSPATHディレクトリのルートを渡すと、すべてのプラグインが再帰的に読み込まれます。プラグインが同じコマンドラインオプションを登録しようとして競合を引き起こす可能性があります。その場合は、--pluginsを1つ以上の特定のサブディレクトリに指定してください（Linux/Macでは:区切り、Windowsでは;区切り）。

免責事項

これらのプラグインはさまざまな作者によって作成され、特定の時点で作者のGitHubリポジトリ、Webサイト、ブログから収集されたものです。このリポジトリからダウンロードしたプラグインが、各作者が公開した最新版であること、最新バージョンのVolatilityと互換性があること、または結果を正確に報告することを保証しません。

貢献

貢献する最良の方法は、リポジトリをフォークし、プラグインを追加または修正して、プルリクエストを送信することです。

フレームワーク

コミュニティの研究者や開発者は、Volatility上に構築されたフレームワークも作成しています。これらは必ずしもVolatilityプラグイン（--pluginsでインポートするもの）ではなく、通常は追加のモジュール、構成、コンポーネントを含みます。そのため、このリポジトリではそれらのフレームワークを紹介していませんが、ここで参照しておきたいと思います：

• Autopsy Plugins（Mark McKinnon作）
• PyREBox（Cisco TalosのXabier Ugarte-Pedrero作）
• Cuckoo Sandbox（MemoryモジュールにVolatilityを使用）
• VolDiff マルウェアメモリフットプリント解析（@aim4r作）
• Evolve Volatilityメモリフォレンジックフレームワーク用Webインターフェース（James Habben作）
• GVol 軽量GUI（Java）（EG-CERT作）
• LibVMI 簡素化された仮想マシンインテロスペクション
• DAMM メモリ内マルウェアの差分解析
• YaraVol VolatilityフレームワークとYara用GUI
• VolUtility Volatility用Webインターフェース（Kevin Breen作）
• ROPMEMU 複雑なコード再利用攻撃を分析、解析、逆コンパイルするフレームワーク（Mariano Graziano作）
• VolatilityBot マルウェアサンプルとメモリダンプ用の自動メモリアナライザー（Martin Korman作）
• ProfileScan Volatility用プロファイル検出（Stanislas Lejay（P1kachu）作）

自分のプロジェクトが見当たりませんか？ プルリクエストの送信、イシューの作成、または@volatilityへのツイートでお知らせください。