커뮤니티

Volatility 플러그인은 커뮤니티에서 개발하고 유지 관리합니다. 각 작성자의 하위 디렉터리에 있는 README 파일에서 해당 GitHub 프로필 페이지 링크를 확인할 수 있으며, 플러그인의 사용 방법, 의존성, 라이선스 정보, 향후 업데이트를 찾아볼 수 있습니다.

사용법

1. Volatility 저장소를 Git clone 하거나 릴리즈 다운로드 페이지에서 다운로드합니다.
2. 이 저장소를 $PLUGINSPATH로 Git clone 합니다.
3. Volatility를 실행할 때 --plugins=$PLUGINSPATH 옵션을 전달합니다 (추가 플러그인 디렉터리 지정 참조).

참고: $PLUGINSPATH 디렉터리의 루트를 전달하면 모든 플러그인이 재귀적으로 로드됩니다. 플러그인이 동일한 명령줄 옵션을 등록하려고 시도하여 충돌이 발생할 수 있습니다. 이런 경우 --plugins를 하나 이상의 특정 하위 디렉터리로 지정하면 됩니다 (Linux/Mac에서는 :로, Windows에서는 ;로 구분).

면책 조항

이 플러그인들은 다양한 작성자가 작성했으며 특정 시점에 작성자들의 GitHub 저장소, 웹사이트, 블로그에서 수집된 것입니다. 이 저장소에서 다운로드한 플러그인이 해당 작성자가 게시한 최신 버전이거나, 최신 버전의 Volatility와 호환되거나, 결과를 정확하게 보고한다는 것을 보장하지 않습니다.

기여

기여하는 가장 좋은 방법은 저장소를 포크하고 플러그인을 추가하거나 수정한 다음 풀 리퀘스트를 제출하는 것입니다.

프레임워크

커뮤니티의 연구원과 개발자들은 Volatility 위에 구축되는 프레임워크도 만들었습니다. 이들은 반드시 Volatility 플러그인(--plugins로 가져오는)은 아니며, 일반적으로 추가 모듈, 구성, 구성 요소를 포함합니다. 따라서 이 저장소에는 이러한 프레임워크를 포함하지 않지만, 여기에 참조로 남깁니다:

• Autopsy Plugins Mark McKinnon 제작
• PyREBox Cisco Talos의 Xabier Ugarte-Pedrero 제작
• Cuckoo Sandbox 메모리 모듈에 Volatility를 사용함
• VolDiff 악성코드 메모리 풋프린트 분석 (@aim4r 제작)
• Evolve Volatility 메모리 포렌식 프레임워크용 웹 인터페이스 (James Habben 제작)
• GVol 경량 GUI (Java) (EG-CERT 제작)
• LibVMI 단순화된 가상 머신 인트로스펙션
• DAMM 메모리 내 악성코드 차등 분석
• YaraVol Volatility 프레임워크 및 Yara용 GUI
• VolUtility Volatility용 웹 인터페이스 (Kevin Breen 제작)
• ROPMEMU 복잡한 코드 재사용 공격을 분석, 해부, 디컴파일하는 프레임워크 (Mariano Graziano 제작)
• VolatilityBot 악성코드 샘플 및 메모리 덤프용 자동 메모리 분석기 (Martin Korman 제작)
• ProfileScan Volatility용 프로필 감지 (Stanislas Lejay (P1kachu) 제작)

여기에 프로젝트가 보이지 않나요? 풀 리퀘스트를 제출하거나, 이슈를 생성하거나, @volatility로 트윗하여 알려주세요.