Български

← Обратно към списъка

Parser LensAnalysis Open Source: Graphical Memory Forensic Tool based on Volatility 3, Евангелието на CTF Player

itadol5j

Винаги има праг за взимане на доказателства от паметта: Волтилността е силна и мощна, но параметрите на командната линия са твърде многобройни, за да се обезкуражат. Сега има национален инструмент с отворен код, който да събори прага -- ЛензАнализ, графичен инструмент за доказване на паметта, базиран на волатилност 3, официално отворен на 15 септември.

Инструмент за доказване на паметта

Разработчикът, Хиляри, избра да отвори източника по време на Националната седмица на киберсигурността през 2026 (14-20 септември), чиято тема е "Сигурност на мрежата за хората, киберсигурност за хората - Интелигентна епоха на защита на мрежата." Моментът е подходящ.

Какво боли?

Тези, които правят криминология памет знаят, че Volatility 3 е стандартната рамка на индустрията, но чисто командна линия операция: името плъгин трябва да се запише, параметрите трябва да бъдат правилни и таблицата символ трябва да се направи. CTF състезанието отнема време, спешната реакция е стресираща, и грешен аргумент може да почака половин ден.

Лещите го направиха директно:Поставете всички възможности на Волатилност 3 на графично ниво Юфка.Не знам. Изберете плъгин от левия панел, кликнете и изпълни, и резултатите са показани вдясно в реално време. С умни кешове, повторете реакцията на секундите.

Поддържан аналитичен капацитет

Трите платформи, Windows, Linux и MacOS, са покрити и броят на плъгини е значителен:

Windows (60+ плъгин):

  • Анализ на процеса: pslist, pstree, pscan, dllist, Handles, cmdline
  • Мрежов анализДруг организатор
  • Формуляр за регистрация: hivelist, printkey, сертификати, userassist
  • Зловещ код.Друг организатор
  • Извличане на парола: hashdump, lsadump, castedump
  • Сервизно сканиране:svcsan, svclist

Линукс.: pslist/pstree/psaux/envars, netstat/sockstat/ip adder/ip link, lsmod/check модули/check siscall, bash history order, lsof/list files/mount info, malfind/check idt/check afinfo.

Не знам.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list files/mount, таймери/каутски слушатели/vfsevents.

Графичен приставка 3 за волатилност

Няколко много удобни функции.

  • Търсене на флаг: Autosearch общ формат на флага (flag{xx}), евангелизатор за CTF играчи
  • Редовно търсене: Поръчката регулярен израз копае данни в паметта
  • Извличане на низове: Един ключ за извличане на всички принтируеми низове
  • Linux Символ Таблица АвтоматичнаАвтоматично изтегляне на пакети от символи на Dbgsym debug от официални източници и ги конвертирате във формат ISF за волатилност 3. Подкрепа Ubuntu, Дебиан, CentOS -- без повече ръчно търсене на символи
  • Поддръжка на прокси: HTTP/HTPS/SOCKS5 със символична таблица в вътрешната среда
  • Експорт на докладМаркиране, HTML, Word

Този списък със символи се прави автоматично и си струва отделен комплимент. Тези, които правиха секс с Волатилити 3 знаеха, че списъкът със символите е един от най-големите ями - символите, които трябваше да бъдат съчетани с различни разпределения, различни версии на ядрото и ръчно прекарани по цял ден. Просто го автоматизира.

Как се играе?

И трите платформи са на разположение:

  • Прозорци: Изтеглете LensAnalysis.exe, двойно щракване тичане. Започнете да четете за първи път и се съгласите да използвате клаузата, да въведете страницата за добре дошли, след като въведете лична ID (сега отворен код, без код на машината или активен код)
  • Не знам.(12) +: Изтеглете .dmg, плъзнете към приложенията и отворете с правилния бутон за първото стартиране
  • Линукс.: Download .tar.gz декомпресия run run run.sh и също поддържа източник работи

Използване на процес четири-стъпка: Зареждане на огледала (.raw/.mem/.vmem и т.н., системата автоматично открива типа) → Ляв изберете плъгин за изпълнение на резултатите от десния преглед → Експортен доклад.

Инсталационният пакет на Windows е пакетиран от Python и подписан без код, а частичното омекотяване е неправилно обзаведено и трябва да бъде изтеглено от официални издания.

Лиценз: Безплатно за нетърговски цели, разрешение за търговски цели

Нека сме наясно с това. Избягвайте педалите:

  • Лични проучвания, проучвания за безопасност, CTF състезания, преподаване, разрешени тестове за проникване и аварийно реагиране - всичко това безплатно
  • • В зависимост от запазването на оригиналния автор и информация за авторското право, модификации, дистрибуции, вторично развитие с нетърговска цел
  • : Софтуерът не може да се продава без писмено разрешение, такса за услуга и интегриран в търговски продукти
  • Не може да бъде премахната или променена информация за авторското право, не могат да се представят промени като официална версия

Ако искате да бъдете търговски, трябва да се свържете с оригиналния автор за писмено разрешение. Пълната клауза се основава на LICENSE в склада.

Анализ на огледалото на паметта

Защо да ми пука?

Доказателствата за паметта са основно умение при аварийно реагиране и лов на заплахи, но веригата от инструменти е била трудно ядро. ЛещиАнализът е предназначен да снижи прага -- не е построил ново колело, а вместо това е увил този зрял двигател в лесна за използване черупка и е запълнил най-голямата дупка в списъка със символи.

За CTF плейъра спестява време; за спешния отговор намалява грешките; и за преподаване, това улеснява паметта да взима доказателства. Отворен код + свободен нетърговски, нисък праг.

Разбира се, инструментите са инструменти. Това, което наистина определя качеството на доказателствата, е разбирането на анализаторите за структурата на паметта и идеята за доказателства. Но поне сега не трябва да се тревожиш за параметрите на командния ред.

Улесни доказателството за паметта.

Адрес на проекта: Github.com/hilyary/LensAnalysis
Време на откриване: 15 септември 2026 г.
Лиценз: Безплатно за нетърговски цели, разрешение за търговски цели