¿Qué es Volatility 3 y Para Qué Sirve?
Volatility 3 es una poderosa herramienta de análisis de memoria RAM utilizada en forense digital para investigar incidentes de seguridad, detectar malware y extraer información crítica de volcado de memoria. Es la evolución de Volatility 2, con mejoras en rendimiento y compatibilidad con múltiples plataformas.
Requisitos Previos
Antes de instalar Volatility 3, asegúrate de cumplir con los siguientes requisitos:
- Python 3.8 o superior
- pip (gestor de paquetes de Python)
- Dependencias como git y pipx (recomendado para aislamiento de paquetes)
Instalación de Volatility 3 en Linux
Sigue estos pasos para instalar Volatility 3 en distribuciones como Ubuntu, Debian o Kali Linux:
1. Actualizar el sistema
sudo apt update && ssudo apt install python3 python3-pip python3-venv git -yudo apt upgrade -y
2. Instalar Python y dependencias
sudo apt install python3 python3-pip python3-venv git -y
3. Clonar el repositorio oficial de Volatility 3
git clone https://github.com/volatilityfoundation/volatility3.git
cd volatility3
4. Instalar dependencias
pip install -r requirements.txt
5. Probar la instalación
python3 vol.py -h
Si ves la lista de comandos disponibles, la instalación ha sido exitosa.
En mi caso no me preguntéis porque, pero simplemente he tenido que clonar el repositorio y escribir el comando anterior, imagino que es porque en mi Kali ya tendría instalado los archivos necesarios, y como luego siempre me borro las herramientas por costumbre mía pues…. Pero bueno esto os tiene que salir si habéis echo todo bien:
Instalación de Volatility 3 en Windows
Para Windows, sigue estos pasos:
1. Instalar Python 3
Descarga e instala Python desde python.org asegurándote de marcar la opción «Add Python to PATH».
2. Clonar el repositorio
Abre PowerShell y ejecuta:
git clone https://github.com/volatilityfoundation/volatility3.git
cd volatility3
3. Instalar dependencias
pip install -r requirements.txt
4. Probar la instalación
python vol.py -h
Conclusiones.
Como conclusiones me gastaría decir que yo he probado las dos versiones tanto la 3 como la 2 y creo que la dos a pesar de ser mas antigua tiene mas opciones .
En un futuro igual me animo a subir un tutorial de como instalar la version2.
Que preferís?
Así como duda que preferís un kebab a las 6 de la mañana después de salir de feta o una jodida fabada asturiana en un día frio.
Comparte este post haciéndome saber que prefieres.