RAM parser

Forensique mémoire dans le navigateur

Ouvrez un dump RAM et obtenez une analyse complète façon Volatility — arborescence des processus, connexions réseau, registre, pilotes chargés, code injecté et plus de 100 plugins — sans installation et sans aucun envoi.

Votre image mémoire ne quitte jamais cet appareil. L'analyse s'exécute en WebAssembly dans un Web Worker — rien n'est envoyé.

Pourquoi RAM parser

Plus de 100 plugins forensiques

pslist, pstree, malfind, netscan, svcscan, vadinfo et le reste de la boîte à outils façon Volatility s'exécutent automatiquement dès le chargement d'un dump.

Exécution en WebAssembly

Le parseur est compilé en WebAssembly et s'exécute dans un Web Worker : les dumps de plusieurs gigaoctets restent fluides dans le navigateur. Sans installation, sans Python, sans configuration.

Rien ne quitte votre appareil

Votre image mémoire est lue localement et n'est jamais envoyée — idéal pour les preuves sensibles de réponse à incident et le triage hors-ligne.

Images mémoire prises en charge

WindowsLinuxmacOS

Dumps physiques bruts (.raw, .mem, .dmp, .lime) de Windows 7–11, Linux et macOS.

Comment ça marche

  1. 1

    Déposez un dump RAM

    Choisissez une image mémoire brute sur le disque — elle reste sur votre machine du début à la fin.

  2. 2

    Détection automatique de l'OS

    RAM parser identifie le noyau et charge automatiquement le profil de symboles correspondant.

  3. 3

    Lisez les résultats

    Chaque plugin s'exécute et l'arborescence des processus, les IOC et la carte mémoire se remplissent en quelques secondes.

Questions fréquentes

+ Mon dump RAM est-il envoyé quelque part ?

Non. L'analyse s'exécute entièrement côté client en WebAssembly dans un Web Worker — le fichier ne quitte jamais votre appareil.

+ Quels systèmes d'exploitation sont pris en charge ?

Windows 7 à 11, ainsi que les images mémoire brutes Linux et macOS.

+ Dois-je installer Volatility ou d'autres outils ?

Non. RAM parser fonctionne dans n'importe quel navigateur moderne — rien à installer, aucun environnement Python ni pack de symboles à gérer.

+ Quels formats de fichier puis-je ouvrir ?

Des dumps mémoire physiques bruts tels que .raw, .mem, .dmp et .lime, capturés avec des outils comme Magnet RAM Capture, WinPmem ou AVML.

+ Quelle taille de dump peut-il traiter ?

Le parseur lit les pages à la demande au lieu de charger tout le fichier, donc les images de plusieurs gigaoctets fonctionnent sans saturer la mémoire du navigateur.

+ RAM parser est-il gratuit ?

Oui — RAM parser est gratuit et s'utilise directement dans votre navigateur.