(volatility)のWindows用GUIインターフェースです。CLIであるVolatilityを実行する際に指定する複数のオプションを、少ない操作で入力し実行結果を簡単に保存できることを目的としています。コマンドの順に選択することにより、volatilityを実行する際のオプションが"実行コマンド"の項目に入力されます。"実行"ボタンを押すと"実行コマンド"の項目内容に従いvolatilityを実行しますが、必要であれば直接編集してから実行することも可能です。プロファイル欄に表示されないWindowsのプロファイルやLinuxやMacのプロファイルを指定したい場合はプロファイルを参照してください。volatilityには多数のコマンドが用意されているため、カテゴリ項目で分類しています。原則は公式サイトの分類に従っていますが、ドキュメントに記載されていないコマンドで分類が難しいと判断したコマンドは"その他"に配置しています。"コミュニティ"のカテゴリでは、コミュニティ用のプラグインやGithubで公開されているVolatility用のサードパーティプラグインを選択できるようにしています。ライセンス上制約がなく、動作確認したプラグインを取り込んでいます。オプションデフォルト状態では実行結果を下の領域に表示するとともに、"出力フォルダ"の項目で指定されたフォルダ配下に"コマンド名.txt"の形式で保存します。これらの動作はオプションの項目で変更することが可能です。"出力フォルダ"の内容は自動的に対象ファイルと同じ場所に設定しますが、必要に応じて変更してください。タイムゾーンはデフォルトではJSTで出力しますが、UTCにしたい場合はチェックを外してください。pluginsのオプションは追加で試したいプラグインを使うために用意したオプションです。bda39ea6cfa05c1c5b469d958685e9ef7c3ff5da9bb55dd0fb33e9cd50a182e9)ソースコードはgithubで公開しています。https://github.com/4n6ist/KaniVolaまた、volatility.exeは、公式サイトのリポジトリからフォークし、https://github.com/4n6ist/volatility/tree/kanivolaで管理しているソースコードから生成しています。0.12をリリースしました。以下が追加/変更点です。0.11をリリースしました。以下が追加/変更点です。0.10をリリースしました。2.6に対応し、元のバイナリが64bit版になったため、KaniVolaも64bit版としています。0.91を利用してください。0.9.1をリリースしました。0.9をリリースしました。