Volatility フレームワーク.

Aaron Walters と Volatility Foundation が主導するオープンソースのメモリフォレンジックフレームワーク。揮発性メモリ (RAM) のイメージからデジタル痕跡を抽出する。 サイバーセキュリティの フォレンジックと IR カテゴリに属します。

Aaron Walters と Volatility Foundation が主導するオープンソースのメモリフォレンジックフレームワーク。揮発性メモリ (RAM) のイメージからデジタル痕跡を抽出する。

Volatility フレームワークは、メモリフォレンジック向けの事実上の標準オープンソースツールキットです。2007 年に Aaron Walters らによって Volatility Project として公開され、現在は Volatility Foundation により維持されています。Windows、Linux、macOS の生のメモリ取得データ (RAM ダンプ、ハイバネーションファイル、ページファイル、VMware/VirtualBox スナップショット) を解析できます。調査担当者は、システムがシャットダウンされた後でも、プロセス、ネットワーク接続、ロード済み DLL、レジストリハイブ、カーネルモジュール、ルートキット痕跡などを列挙するために本ツールを利用します。Volatility 2 は Python 2 で実装され長らく標準でしたが、2020 年公開の Volatility 3 は Python 3 に書き直され、シンボル管理が自動化されています。IR プレイブックの中核コンポーネントであり、マルウェアトリアージや APT 調査で広く用いられます。

Volatility フレームワーク に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Volatility, vol.py, Volatility 3。