🔍 DFIR
Volatility 3
volatilityfoundation/volatility3
Framework phân tích bộ nhớ (memory forensics) cho Windows, Linux, macOS.
⭐ 4,601 stars🚀 +3 gần đây🍴 743 forks🐞 175 issues💻 Python📜 Open Source
Mở repository GitHub ↗
Thêm vào kho: 11/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Plugin đa hệ điều hành
Tổng quan
Volatility trích xuất tiến trình, kết nối mạng, DLL, mã tiêm (injection) từ ảnh RAM khi điều tra sự cố.
Cài đặt nhanh
bash
pip install volatility3Kịch bản sử dụng thực chiến
bash
vol -f memory.raw windows.pslist
vol -f memory.raw windows.malfind
vol -f memory.raw windows.netscanChecklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline