Filipino

← Bumalik sa listahan

Parser LensAnalysis Open Source: Graphical Memory Forensic Tool batay sa Volatility 3, Ang Ebanghelyo ng Manlalaro ng CTF

itadol5j

Laging may pasukan para sa pagkuha ng ebidensiya mula sa memorya: Ang pagiging malinaw ay malakas at malakas, subalit ang mga command line parameter ay napakarami upang masiraan ng loob. Ngayon ay may pambansang bukas na source tool upang gibain ang gateway-LensAnalysis, isang graphical memory proof tool batay sa Volatility 3, opisyal na bukas noong Setyembre 15.

Kasangkapan sa Ebidensiya ng Alaala

Pinili ng developer, Hilyary, na buksan ang pinagmulan sa panahon ng National Cyber Security Awareness Week noong 2026 (14-20 Setyembre), na ang tema ay "Network Security for People, Cybersecure for People - A Smart Age of Network Protection." Ito ang tamang panahon.

Ano ang nakasasakit nito?

Alam ng mga gumagawa ng memory forensics na ang Volatility 3 ay ang pang-industriya na pamantayang balangkas, ngunit ang isang purong command line operation: ang pangalan ng plagin ay itatala, ang mga parameter ay dapat tama at ang symbol table ay gagawin. Ang kumpanya ng CTF ay time-consuming, ang biglaang tugon ay maigting, at ang maling argumento ay maaaring maghintay ng kalahating araw.

Tuwirang ginawa ito ni Lennalysis:Ilagay ang lahat ng kakayahan ng Volatility 3 sa isang graphical level Noodles.Hindi ko alam. Piliin ang kaliwang panel plagin, pindotin at patayin, at ang mga resulta ay ipinakikita sa kanan sa tunay na panahon. Sa pamamagitan ng matatalinong cache, paulit - ulit na reaksiyon sa pamamagitan ng operasyon.

Suportadong kakayahang magsuri

Ang tatlong plataporma, Windows, Linux at MacOS, ay natatakpan at ang bilang ng mga plagin ay malaki:

Windows (60+ plagin):

  • Proseso analysis: pslist, psree, pscan, dlist, hawakan, cmdline
  • Pagsusuri ng NetworkIba Pang Organiser
  • Ang anyo ng pagrerehistro: Turellist, printkey, sertipiko, userasist
  • Maling kodigo.Iba Pang Organiser
  • Paslit na pagkuha: hashdump, llsadump, cachedump
  • Paglilingkod sa Scan: svcsan, svclist

Linux.: pslist/pstree/psaux/envars, nettat/sockstat/ip adder/ip link, lsmod/check modules/check syscal, bash order history, lsof/list files/mount info, malfiund/check idt/check afinfo.

Hindi ko alam.: pslist/pstree/psaux/envars, nettat/ifconfig, lsmod, lsof/list files/mount, timers/kauth au tagapakinig/vf sevents.

Graphical 3 plagin para sa Volatility

Dalawang bagay na talagang kombinyente.

  • Paghahanap ng Bandila: Autosearch common Flag format (flagixixić), ebanghelikal para sa mga manlalaro ng CTF
  • Regular na Paghahanap: Kaugalian ang regular na pagsasabi ng mga impormasyon sa memorya
  • Pagbunot ng kuwerdas: Isang susi upang makuha ang lahat ng nakaimprentang kuwerdas
  • Linux Sagisag ng Auto-gawaAwtomatikong download ang mga dbgsym debug symbol package mula sa mga opisyal na sources at baguhin ang mga ito sa ISF format para sa Volatility 3. Suporta Ubuntu, Debian, CentOS - wala nang manu - manong paghahanap ng mga simbolo
  • Di - inaasahang Suporta: HTTP/HTTPS/SOCKS5 na may simbolong mesa sa kapaligiran ng Intranet
  • Pag - uulatMarkdown, HTML, Salita

Ang talaang iyan ng sagisag ay ginagawa nang kusa, at ito'y sulit sa isang bukod na papuri. Alam ng mga nakipagtalik sa Volatility 3 na ang talaan ng simbolo ay isa sa pinakamalaking hukay - ang mga simbolo na kailangang itugma sa iba't ibang distribusyon, iba't ibang bersyon ng kernel, at manu-manong ginugol sa buong araw. Ito'y mga automate lamang.

Paano mo ito nilalaro?

Makukuha ang lahat ng tatlong plataporma:

  • Windows: Download LensAnalysis.exe, double-click running. Magsimulang magbasa sa kauna - unahang pagkakataon at sumang - ayon na gamitin ang sugnay, pumasok sa pahina ng pagtanggap pagkatapos pumasok sa personal na ID (ngayo'y bukas na pinagmumulan, walang kodigo ng makina o aktibong kodigo)
  • Hindi ko alam.(12) +: Download .dmg, draft to applications at bukas na may tamang buton para sa unang pagtakbo
  • Linux.: Tumatakbo ang download .tar.gz de compression.sh at sumusuporta rin sa source running

Gumamit ng prosesong four-steep: mga salaming may pasan (.raw/.mem/.vmem atbp., awtomatikong kinategorya ng sistema ang uri) → Kaliwang piling plin upang isagawa ang mga resulta ng tamang pananaw → Export report.

Ang ⚠️Windows installment package ay pakete ng Python at kinumpirma nang walang code, at ang bahagyang paglambot ay maling nai-record at dapat download mula sa opisyal na Release.

Licence: Walang bayad para sa mga hindi-komersiyal na layunin, autorisado para sa mga layuning komersyal

Alamin natin yan. Iwasan ang mga pedal:

  • Personal na pag - aaral, pag - aaral sa kaligtasan, kompetisyon sa CTF, pagtuturo, awtorisadong mga pagsubok sa pagpasok at biglaang pagtugon - lahat nang walang bayad
  • • Paksa sa regulator ng orihinal na awtor at copyright information, modipikasyon, distribusyon, non-commercial secondary development
  • : Maaaring hindi ipagbili ang software nang walang nasusulat na pahintulot, bayad-for-service at isinama sa mga produktong pangkomersiyo
  • ❌ Walang impormasyong copyright ang maaaring alisin o baguhin, walang mga pagbabago ang maaaring ituring na opisyal na Bersiyon

Kung gusto mong maging komersiyal, kailangan mong makipag - ugnayan sa orihinal na awtor para sa nasusulat na pahintulot. Ang kumpletong sugnay ay batay sa LICENSE sa bodega.

Pagsusuri sa salamin ng memorya

Bakit ako dapat mabahala?

Ang katibayan ng memorya ay isang pangunahing kasanayan sa biglaang pagtugon at banta sa pangangaso, subalit ang kawing ng kagamitan ay “hard coreić. Ang LensAnalysis ay nangangahulugang ibaba ang pasukan - hindi ito gumawa ng bagong gulong, ngunit sa halip ay binalot ang may gulang na makinang ito sa isang madaling-to-use shell at pinuno ang pinakamalaking butas sa listahan ng simbolo.

Para sa manlalaro ng CTF, ito ay nakatitipid ng panahon; para sa agarang tumutugon, binabawasan nito ang mga pagkakamali; at para sa pagtuturo, mas madali para sa memorya na kumuha ng ebidensiya. Open source + free non-commercial, mababang pasukan.

Mangyari pa, ang mga kagamitan ay mga kasangkapan. Ang talagang tumitiyak sa kalidad ng ebidensiya ay ang pagkaunawa ng mga tagasuri sa kayarian ng memorya at ang ideya ng ebidensiya. Subalit sa paano man ngayon, hindi mo na kailangang mag - alala tungkol sa mga parameter ng command line.

Gawing mas madali ang katibayan ng memorya — ang sawikain, ito'y abot - kaya.

Proyektong direksiyon: Github.com/hilyary/Lensyalysis
Opensource time: 15 Setyembre 2026
Licence: Walang bayad para sa mga hindi-komersiyal na layunin, autorisado para sa mga layuning komersyal