Parser LensAnalysis Open Source: Graphical Memory Forensic Tool basierend auf Volatilität 3, The Gospel of the CTF Player

Es gibt immer eine Schwelle für die Aufnahme von Beweisen aus dem Gedächtnis: Die Volatilität ist stark und mächtig, aber die Kommandozeilenparameter sind zu zahlreich, um sie zu entmutigen. Jetzt gibt es ein nationales Open-Source-Tool, um die Schwelle abzubauen - LensAnalysis, ein grafisches Speichernachweis-Tool, das auf Volatility 3 basiert und am 15. September offiziell eröffnet wurde.

Der Entwickler Hilyary entschied sich, die Quelle während der National Cyber Security Awareness Week im Jahr 2026 (14. bis 20. September) zu öffnen, deren Thema "Netzwerksicherheit für Menschen, Cybersicherheit für Menschen - Ein intelligentes Zeitalter des Netzwerkschutzes" ist. Dies ist der richtige Zeitpunkt.

Was tut es weh?

Diejenigen, die Speicherforensik betreiben, wissen, dass Volatility 3 das Industriestandard-Framework ist, aber eine reine Befehlszeilenoperation: Der Plugin-Name soll aufgezeichnet werden, die Parameter sollen korrekt sein und die Symboltabelle soll erstellt werden. Das CTF-Rennen ist zeitaufwendig, Notfallmaßnahmen sind stressig und ein falsches Argument kann einen halben Tag warten.

LensAnalysis hat es direkt gemacht:Setzen Sie alle Funktionen von Volatility 3 auf eine grafische Ebene Noodles.Ich weiß es nicht. Wählen Sie das linke Panel-Plugin aus, klicken und ausführen, und die Ergebnisse werden rechts in Echtzeit angezeigt. Mit intelligenten Caches wiederholen Sie die Reaktion in Sekunden.

Unterstützte analytische Kapazitäten

Die drei Plattformen, Windows, Linux und MacOS, sind abgedeckt und die Anzahl der Plugins ist beträchtlich:

Windows (60+ Plugin):

Prozessanalyse: pslist, pstree, pscan, dllist, Handles, cmdline
NetzwerkanalyseSonstige Veranstalter
Registrierungsformular: Hivelist, Printkey, Zertifikate, Userassistent
Böswilliger Code.Sonstige Veranstalter
Passwortextraktion:hashdump, llsadump, cachedump
Service Scan:svcsan, svclist

Linux.: pslist/pstree/psaux/envars, netstat/sockstat/ip addr/ip link, lsmod/check modules/check syscall, bash order history, lsof/list files/mount info, malfind/check idt/check afinfo.

Ich weiß es nicht.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list files/mount, timers/kauth listeners/vfsevents.

Ein paar wirklich bequeme Funktionen.

FlaggensucheAutosuche gemeinsames Flag-Format (flag{xx}), evangelisch für CTF-Spieler
Regelmäßige Suche: benutzerdefinierter regulärer Ausdruck grabt Daten im Speicher
Strangextraktion: Ein Schlüssel zum Extrahieren aller druckbaren Strings
Linux Symbol Table AutomadeLaden Sie automatisch dbgsym-Debug-Symbolpakete aus offiziellen Quellen herunter und konvertieren Sie sie in das ISF-Format für Volatility 3. Unterstützen Sie Ubuntu, Debian, CentOS - keine manuelle Suche mehr nach Symbolen
Proxy-UnterstützungHTTP/HTTPS/SOCKS5 mit einer Symboltabelle in der Intranet-Umgebung
Bericht AusfuhrMarkdown, HTML, Word

Diese Symbolliste wird automatisch erstellt und ist ein separates Kompliment wert. Diejenigen, die Sex mit Volatility 3 hatten, wussten, dass die Symbolliste eine der größten Boxen war - die Symbole, die durch verschiedene Verteilungen, verschiedene Kernelversionen abgestimmt und den ganzen Tag manuell ausgegeben werden mussten. Es automatisiert es einfach.

Wie spielst du es?

Alle drei Plattformen sind verfügbar:

WindowsLensAnalysis.exe herunterladen, Doppelklick ausführen. Beginnen Sie zum ersten Mal mit dem Lesen und stimmen Sie der Verwendung der Klausel zu, betreten Sie die Begrüßungsseite nach Eingabe der persönlichen ID (jetzt Open Source, kein Maschinencode oder aktiver Code)
Ich weiß es nicht.(12) +: Download .dmg, Drag to Applications und Öffnen mit der rechten Schaltfläche für den ersten Durchlauf
Linux.: Download .tar.gz decompression run run.sh und unterstützt auch Source Run

Verwenden Sie den vierstufigen Prozess: Laden Sie Spiegel (.raw/.mem/.vmem usw., das System erkennt automatisch den Typ) → Links wählen Sie das Plugin aus, um Ergebnisse der rechten Ansicht auszuführen → Bericht exportieren.

Windows-Installationspaket wird von Python verpackt und ohne Code signiert, und eine teilweise Aufweichung wird falsch gemeldet und muss von offiziellen Releases heruntergeladen werden.

Lizenz: Kostenlos für nicht-kommerzielle Zwecke, Genehmigung für kommerzielle Zwecke

Lassen Sie uns das klarstellen. Pedale vermeiden:

Persönliche Studien, Sicherheitsstudien, CTF-Wettbewerbe, Unterricht, autorisierte Penetrationstests und Notfallmaßnahmen - alles kostenlos
• Vorbehaltlich der Aufbewahrung von Original-Autor und Copyright-Informationen, Modifikationen, Distributionen, nicht-kommerzielle Sekundärentwicklung
:: Software darf nicht ohne schriftliche Genehmigung, Servicegebühr und Integration in kommerzielle Produkte verkauft werden
Keine Copyright-Informationen dürfen entfernt oder geändert werden, keine Änderungen dürfen als offizielle Version imitiert werden

Wenn Sie kommerziell sein wollen, müssen Sie den ursprünglichen Autor für eine schriftliche Genehmigung kontaktieren. Die vollständige Klausel basiert auf der Lizenz im Lager.

Warum sollte es mich interessieren?

Gedächtnisnachweise sind eine Kernkompetenz in der Notfallreaktion und Bedrohungsjagd, aber die Werkzeugkette war ein "harter Kern". LensAnalysis wollte die Schwelle senken - es baute kein neues Rad, sondern wickelte diesen ausgereiften Motor in eine benutzerfreundliche Hülle und füllte das größte Loch in der Symbolliste.

Für den CTF-Spieler spart es Zeit; für den Notfallhelfer reduziert es Fehler; und für den Unterricht erleichtert es dem Gedächtnis, Beweise zu nehmen. Open Source + kostenlose nicht-kommerzielle, niedrige Schwelle.

Natürlich sind Werkzeuge Werkzeuge. Was wirklich die Qualität der Beweise bestimmt, ist das Verständnis der Gedächtnisstruktur und der Idee der Beweise. Aber zumindest jetzt müssen Sie sich nicht um die Parameter der Kommandozeile kümmern.

Machen Sie Gedächtnisbeweise einfacher - der Slogan, er ist erschwinglich.

Projektadresse: Github.com/hilyary/LensAnalysis
Open Source Zeit: 15. September 2026
Lizenz: Kostenlos für nicht-kommerzielle Zwecke, Genehmigung für kommerzielle Zwecke