下载链接：https://download-hdw.oss-cn-beijing.aliyuncs.com/Tools/volatility_2.6_win64_standalone.zip

volatility 框架是一个完全开源的工具集合，在GNU通用公共许可证下以Python实现，用于从存储器（RAM）样本中提取数字信息。提取技术的执行完全独立于正在调查的系统，但提供了进入系统运行时状态的可见性。该框架旨在向人们介绍与提取数字信息相关的技术和复杂性，其支持的操作系统也非常广泛，同时支持 windows，linux，Mac OSX，甚至也支持 Android 手机使用ARM处理器的取证，是目前优秀的取证工具之一，当前版本是2.6