In diesem Projekt soll eine Software entwickelt werden, die den Einsatz und die Handhabung des Volatility Frameworks erweitert und erleichtert.

Ziele von VOLIX II:

• Einfachere Bedienung von Volatility
  • GUI Bedienung ist intuitiv
  • Mehrere Befehl werden in einfache Schritte zusammen gefasst
  • Steigerung der Benutzerfreundlichkeit
• Gesteigerte Geschwindigkeit bei Analysen (kein langwieriges Eingeben der Befehle)
• Leichtere Vergleichbarkeit von Ergebnissen
• Hilfestellung/Beispiele
• Neue Funktionen die mit Volatility nicht oder nur umständlich möglich sind
• Automatisierte Suche nach Schadsoftware sowie Analyse der Funde durch Virustotal
• Erkennung von versteckten Prozessen und Netzverbindungen
• Einbindung von Plug-Ins
• Grafische Analyse von Images anhand von Diagrammen und Statistiken
• Erstellung von Reports
• Korrelation von Ergebnissen
• *NEU* Vollständige Unterstützung des Volatility Framework 2.3.1
  • Inclusive der Linux und MacOS Befehle
• *NEU* Verbesserte Hilfe zum Programm mit vollständigem Untersuchungsbeispiel
• *NEU* Ein Fragebogen kann ausgefüllt werden. Das Programm analysiert die Antworten und fügt passende Befehle ein
• *NEU* Die Untersuchung wurde weitestgehend automatisiert
  • Ein neuer Befehl wird gestartet, sobald ein anderer beendet ist
  • Es werden bis zu drei Befehle parallel ausgeführt
  • Informationen werden aus Ergebnissen extrahiert um bei noch nicht gestarteten Befehlen notwendige Parameter zu setzen
• *NEU* Ein vollständiger und grafisch ansprechender Abschlussbericht kann nun jederzeit erstellt werden
• *NEU* John the Ripper wurde in VOLIX II integriert um SAM-Hashes zu knacken
  

Erste Screeshots

Das Projekt wurde Anfang 2013 gestartet und befindet sich noch im Alpha-Stadium. Sobald eine erste Beta-Version fertig gestellt ist, wird sie hier

veröffentlicht. Gerne werden Vorschläge von Volatility-Anwendern entgegen genommen, welche Arbeitsvorgänge automatisiert und erleichtert

werden sollten. Wir sind für alle Anregungen dankbar!

Falls Sie über dieses Projekt auf dem Laufenden gehalten werden wollen, abonnieren Sie links unseren Volatility Newsletter (Dazu müssen Sie registriert sein!).

Mitarbeiter des Projekts:

aktuell:

Patrick Bock

Rene Woelker

ausgeschieden:

Steffen Logen

Nachrichten an das VOLIX-Team:

volix@etechnik.fh-aachen.de