Parser LensAnalysis Open Source: Graafinen muisti Forensic Tool perustuu haihtuvuus 3, Evankeliumi CTF Player

On aina kynnys ottaa todisteita muistista: Voltiliteetti on vahva ja voimakas, mutta komentoriviparametrit ovat liian monta lannistaa. Nyt on olemassa kansallinen avoimen lähdekoodin työkalu purkaa kynnys -- LensAnalysis, graafinen muistinäyttötyökalu perustuu Volatiliteetti 3, virallisesti auki 15. syyskuuta.

Kehittäjä, Hilyary, päätti avata lähteen kansallisen kyberturvallisuustietoisuusviikon aikana vuonna 2026 (14-20 syyskuuta), jonka teemana on "Verkkoturvallisuus ihmisille, Kyberturvallisuus ihmisille - Älykäs aikakausi verkon suojauksen." Nyt on oikea hetki.

Mitä sattuu?

Ne, jotka tekevät muisti rikosteknikot tietävät, että Volatiliteetti 3 on alan standardikehys, mutta puhtaasti komentorivin toiminta: plugin nimi on kirjattava, parametrit ovat oikein ja symbolipöytä on tehtävä. CTF-kilpailu vie aikaa, hätätilanne on stressaava, ja väärä argumentti voi odottaa puoli päivää.

LensAnalysis teki sen suoraan:Laita kaikki ominaisuudet Volatility 3 graafisella tasolla nuudelit.En tiedä. Valitse vasen paneeliliitännäinen, napsauta ja suorita, ja tulokset näytetään oikealla reaaliajassa. Älykkäillä välimuistilla, toistakaa sekunnin vaste.

Tuettu analyysikapasiteetti

Kolme alustaa, Windows, Linux ja MacOS, katetaan ja määrä plugins on huomattava:

Windows (60+ liitännäinen):

• Prosessianalyysi: pslist, pstree, pscan, dllist, Handles, cmdline
• VerkkoanalyysiMuu järjestäjä
• Rekisteröintilomake: pesälista, printkey, varmenteet, käyttäjätuki
• Häijy koodi.Muu järjestäjä
• Salasanan poisto:hashdump, llsadump, cachedum
• Palveluskannaus:svcsan, svclist

Linux.: pslist/pstree/psaux/envars, netstat/sockstat/ip addr/ip link, lsmod/check modules/check syscall, bash-tilaushistoria, lsof/list-tiedostot/mount info, malfind/check idt/check afinfo.

En tiedä.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list files/mount, ajastimet/kuut kuuntelijat/vfsevents.

Pari todella kätevää toimintoa.

• Lippuhaku: Autosearch yhteinen lippumuoto (flag{xx}), evankelinen CTF-soittimille
• Säännöllinen haku: mukautetun säännöllisen ilmaisun kaivaa tiedot muistissa
• Merkkijonon poisto: Yksi avain poistaa kaikki tulostettavat jouset
• Linux-symbolitaulukko AutomaattinenLataa automaattisesti dbgsym debug symboli paketteja virallisista lähteistä ja muuntaa ne ISF muodossa Volatility 3. Tuki Ubuntu, Debian, CentOS -- ei enää manuaalista symbolien hakua
• Proxy- tuki: HTTP/HTTPS/SOCKS5 ja symbolitaulukko intranet-ympäristössä
• Ilmoita vientiMarkdown, HTML, Word

Se symbolilista on tehty automaattisesti, ja se on kohteliaisuuden arvoinen. Ne, jotka harrastivat seksiä Volatility 3:n kanssa, tiesivät, että symbolilista oli yksi suurimmista kuiluista -- symboleista, jotka piti yhdistää erilaisilla jakeluilla, eri ydinversioilla ja manuaalisesti koko päivän. Se vain automatisoi sen.

Miten sitä pelataan?

Kaikki kolme alustaa ovat käytettävissä:

• Ikkunat: Lataa LensAnalysis.exe, kaksoisnapsautus käynnissä. Aloita lukeminen ensimmäisen kerran ja suostu käyttämään lauseketta, kirjoita tervetuliaissivu henkilötunnuksen syöttämisen jälkeen (nyt avoin lähdekoodi, ei konekoodia tai aktiivinen koodi)
• En tiedä.(12) +: Lataa .dmg, vedä Sovelluksiin ja avaa oikealla painikkeella ensimmäistä juoksua varten
• Linux.: Lataa .tar.gz decompression ajaa ajaa.sh ja myös tukea lähde käynnissä

Käytä prosessia nelivaihe: Lataa peilit (.raw/.mem/.vmem jne., järjestelmä tunnistaa tyypin automaattisesti) → Vasen valitse plugin suorittaa oikean näkymän tuloksia → Vie raportti.

Windowsin asennuspaketti on pakattu Python ja allekirjoitettu ilman koodia, ja osittainen pehmeneminen on ilmoitettu väärin ja on ladattava virallisista julkaisuista.

Lupakirja: Maksuton muihin kuin kaupallisiin tarkoituksiin, lupa kaupallisiin tarkoituksiin

Tehdään se selväksi. Vältä polkimia:

• Henkilökohtaiset tutkimukset, turvallisuustutkimukset, CTF-kilpailut, opetus, sallitut läpäisytestit ja hätätilanteet - kaikki maksutta
• • Edellyttäen alkuperäisten tekijän- ja tekijänoikeustietojen säilyttämistä, muutoksia, jakelua, ei-kaupallista sivukehitystä
• :: Ohjelmistoa ei saa myydä ilman kirjallista lupaa, maksullista palvelua ja integroida kaupallisiin tuotteisiin
• ❌ No copyright information may be removed or modified, no changes may be impersonated as official Version

Jos haluat olla kaupallinen, sinun täytyy ottaa yhteyttä alkuperäisen tekijän kirjallisen luvan. Täydellinen lauseke perustuu varaston LICENSE-järjestelmään.

Miksi välittäisin?

Muistitodisteet ovat keskeinen taito hätätilanteissa ja uhkailussa, mutta työkaluketju on ollut kova ydin. LensAnalyysin tarkoituksena oli laskea kynnystä -- se ei rakentanut uutta pyörää, vaan kääri tämän kypsän moottorin helppokäyttöiseksi kuoriksi ja täytti symbolilistan suurimman reiän.

CTF-soittimelle se säästää aikaa; hätävastaajalle se vähentää virheitä ja opettaa, se helpottaa muistin ottaa todisteita. Avoin lähdekoodi + vapaa ei-kaupallinen, alhainen kynnysarvo.

Välineet ovat tietysti työkaluja. Se, mikä todella määrittää näytön laadun, on analyytikoiden "ymmärrys muistin rakenteesta ja ajatus todisteista. Mutta nyt sinun ei tarvitse huolehtia komentorivin parametreista.

Tehdä muistitodisteita helpompaa iskulause, se on edullinen.

Hankkeen osoite: Github.com/lilyary/LensAnalysis
Avoimen lähdekoodin aika: 15 syyskuu 2026
Lupakirja: Maksuton muihin kuin kaupallisiin tarkoituksiin, lupa kaupallisiin tarkoituksiin