diff --git a/tools/volatility.yaml b/tools/volatility.yaml deleted file mode 100644 index c7a9e528..00000000 --- a/tools/volatility.yaml +++ /dev/null @@ -1,51 +0,0 @@ -name: "volatility" -command: "volatility" -enabled: true -short_description: "内存取证分析工具" -description: | - Volatility是一个内存取证框架,用于从内存转储中提取数字证据。 - - **主要功能:** - - 内存转储分析 - - 进程列表提取 - - 网络连接分析 - - 文件系统重建 - - **使用场景:** - - 内存取证 - - 恶意软件分析 - - 事件响应 - - 数字取证 -parameters: - - name: "memory_file" - type: "string" - description: "内存转储文件路径" - required: true - flag: "-f" - format: "flag" - - name: "plugin" - type: "string" - description: "要使用的Volatility插件" - required: true - position: 0 - format: "positional" - - name: "profile" - type: "string" - description: "内存配置文件" - required: false - flag: "--profile" - format: "flag" - - name: "additional_args" - type: "string" - description: | - 额外的volatility参数。用于传递未在参数列表中定义的volatility选项。 - - **示例值:** - - 根据工具特性添加常用参数示例 - - **注意事项:** - - 多个参数用空格分隔 - - 确保参数格式正确,避免命令注入 - - 此参数会直接追加到命令末尾 - required: false - format: "positional"