volatilityfoundation / volatility3
用于分析内存样本的取证框架，可从 RAM 镜像中提取系统运行状态和数字证据。
- 仓库 Star
- 4,572总榜 #13,312
- Fork
- 736
- 最近推送
- 25 天前更新
- 仓库创建
- 2014 年创建
用途与标签
用之前确认
- 没有声明许可证：商用和分发条件无法确认，使用前请联系作者。
- 超过 6 个月没有代码推送（最近一次 2026-10-12），维护情况需要确认。
用于分析内存样本的取证框架，可从 RAM 镜像中提取系统运行状态和数字证据。