Parser LensAnalysis Open Source: Volatility 3 पर आधारित ग्राफिकल मेमोरी फोरेंसिक टूल, CTF प्लेयर के सुसमाचार
स्मृति से सबूत लेने के लिए हमेशा एक सीमा होती है: वोल्टता मजबूत और शक्तिशाली है, लेकिन कमांड लाइन मापदंडों को हतोत्साहित करने के लिए बहुत अधिक हैं। अब वहाँ एक राष्ट्रीय खुला स्रोत उपकरण है जो थ्रेसहोल्ड को फाड़ने के लिए - लेंस एनालिसिस, एक ग्राफिकल मेमोरी साक्ष्य उपकरण है जो वॉलैटिलिटी 3 पर आधारित है, आधिकारिक तौर पर सितंबर 15 पर खुला है।
डेवलपर, हायलेरी ने 2026 (14-20 सितंबर) में राष्ट्रीय साइबर सुरक्षा जागरूकता सप्ताह के दौरान स्रोत को खोलने का फैसला किया, जिसका विषय "लोगों के लिए नेटवर्क सुरक्षा, लोगों के लिए साइबर सुरक्षा - एक स्मार्ट एज ऑफ नेटवर्क प्रोटेक्शन" है। यह सही समय है।
यह क्या है?
जो लोग स्मृति फोरेंसिक जानते हैं कि वोलाटिलिटी 3 उद्योग मानक ढांचा है, लेकिन एक विशुद्ध रूप से कमांड लाइन ऑपरेशन: प्लगइन का नाम दर्ज किया जाना है, पैरामीटर सही होने के लिए हैं और प्रतीक तालिका बनाई जानी है। सीटीएफ दौड़ समय लेने वाली है, आपातकालीन प्रतिक्रिया तनावपूर्ण है, और एक गलत तर्क दिन में आधे इंतजार कर सकता है।
लेंस एनालिसिस ने इसे सीधे किया:एक ग्राफिक स्तर नूडल्स पर Volatility 3 की सभी क्षमताओं को रखो।मैं नहीं जानता हूँ। बाएं पैनल प्लगइन का चयन करें, क्लिक करें और निष्पादित करें, और परिणाम वास्तविक समय में दाईं ओर दिखाए गए हैं। स्मार्ट कैश के साथ, परिचालन सेकंड की प्रतिक्रिया दोहराएं।
समर्थित विश्लेषणात्मक क्षमता
तीन प्लेटफॉर्म, विंडोज, लिनक्स और मैकओएस कवर किए गए हैं और प्लगइन्स की संख्या काफी है:
विंडोज (60+ प्लगइन):
- प्रक्रिया विश्लेषण: pslist, pstree, pscan, dllist, हैंडल, cmdline
- नेटवर्क विश्लेषणअन्य आयोजक
- पंजीकरण फॉर्म: hivelist, printkey, प्रमाणपत्र, userassist
- मैलिकियस कोड।अन्य आयोजक
- पासवर्ड निष्कर्षण: hashdump, llsadump, कैशडंप
- सेवा स्कैन:svcsan, svclist
लिनक्सPslist/pstree/psaux/envars, netstat/sockstat/ip addr/ip link, lsmod/check मॉड्यूल/check syscall, बैश ऑर्डर इतिहास, lsof/list फ़ाइलें/mount जानकारी, malfind/check idt/check afinfo.
मुझे नहीं पता।Pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list फ़ाइलें/mount, टाइमर/kauth श्रोता/vfsevents.
वास्तव में सुविधाजनक कार्यों के एक जोड़े।
- ध्वज खोजAutosearch कॉमन फ्लैग प्रारूप (flag{x}), CTF खिलाड़ियों के लिए evangelical
- नियमित खोज: स्मृति में कस्टम नियमित अभिव्यक्ति डेटा खोदती है
- स्ट्रिंग निष्कर्षणसभी प्रिंट करने योग्य तार निकालने के लिए एक कुंजी
- लिनक्स प्रतीक तालिका ऑटो निर्मितआधिकारिक स्रोतों से स्वचालित रूप से dbgsym डिबग प्रतीक पैकेज डाउनलोड करें और उन्हें अस्थिरता के लिए आईएसएफ प्रारूप में परिवर्तित करें 3. समर्थन उबंटू, डेबियन, CentOS -- प्रतीकों के लिए कोई और मैनुअल खोज नहीं
- प्रॉक्सी समर्थनIntranet वातावरण में एक प्रतीक तालिका के साथ HTTP / HTTPS / SOCKS5
- रिपोर्ट निर्यातमार्कडाउन, एचटीएमएल, वर्ड
यह प्रतीक सूची स्वचालित रूप से बनाई गई है, और यह एक अलग तारीफ के लायक है। जो लोग अस्थिरता 3 के साथ यौन संबंध रखते थे, उन्हें पता था कि प्रतीक सूची सबसे बड़ी गड्ढों में से एक थी - उन प्रतीकों को जो विभिन्न वितरण, विभिन्न कर्नेल संस्करणों से मेल खाते थे और मैन्युअल रूप से पूरे दिन बिताते थे। यह बस इसे स्वचालित करता है।
आप इसे कैसे खेल सकते हैं?
सभी तीन प्लेटफॉर्म उपलब्ध हैं:
- विंडोज: LensAnalysis.exe डाउनलोड, डबल क्लिक चल रहा है। पहली बार पढ़ने शुरू करें और खंड का उपयोग करने के लिए सहमत हों, व्यक्तिगत आईडी (अब खुला स्रोत, कोई मशीन कोड या सक्रिय कोड) दर्ज करने के बाद स्वागत पृष्ठ में प्रवेश करें।
- मुझे नहीं पता।(12) +: डाउनलोड .dmg, अनुप्रयोगों के लिए खींचें और पहले रन के लिए दाहिने बटन के साथ खोलें
- लिनक्सडाउनलोड .tar.gz decompression run run run.sh and भी समर्थन स्रोत चल रहा है
प्रक्रिया चार चरण का उपयोग करें: लोड दर्पण (.raw/.mem/.vmem आदि), सिस्टम स्वचालित रूप से प्रकार का पता लगाता है) → बाएं चयन प्लगइन सही दृश्य परिणाम → निर्यात रिपोर्ट निष्पादित करने के लिए।
altcoins की स्थापना पैकेज को पाइथन द्वारा पैक किया जाता है और बिना किसी कोड के हस्ताक्षर किए जाते हैं और आंशिक रूप से नरम होना गलत है और इसे आधिकारिक रिलीज से डाउनलोड किया जाना चाहिए।
लाइसेंस: गैर-व्यावसायिक उद्देश्यों के लिए नि: शुल्क, व्यावसायिक प्रयोजनों के लिए प्राधिकरण
इसके बारे में स्पष्ट होना चाहिए। पेडल से बचें:
- व्यक्तिगत अध्ययन, सुरक्षा अध्ययन, सीटीएफ प्रतियोगिताओं, शिक्षण, प्राधिकृत प्रवेश परीक्षण और आपातकालीन प्रतिक्रिया - सभी नि: शुल्क चार्ज
- मूल लेखक और कॉपीराइट सूचना, संशोधन, वितरण, गैर-वाणिज्यिक माध्यमिक विकास के प्रतिधारण के अधीन
- :: सॉफ्टवेयर लिखित प्राधिकरण, शुल्क सेवा के बिना बेचा नहीं जा सकता है और व्यावसायिक उत्पादों में एकीकृत हो सकता है
- No कॉपीराइट जानकारी हटाया या संशोधित किया जा सकता है, कोई परिवर्तन आधिकारिक संस्करण के रूप में प्रतिरूपित किया जा सकता है
यदि आप व्यावसायिक होना चाहते हैं, तो आपको लिखित प्राधिकरण के लिए मूल लेखक से संपर्क करना होगा। पूरा खंड गोदाम में LICENSE पर आधारित है।
मुझे क्यों ध्यान देना चाहिए?
मेमोरी साक्ष्य आपातकालीन प्रतिक्रिया और खतरे के शिकार में एक मुख्य कौशल है, लेकिन उपकरण श्रृंखला "हार्ड कोर" रही है। लेंस एनालिसिस का मतलब थ्रेसहोल्ड को कम करना था - यह एक नया पहिया नहीं बना था, बल्कि इसके बजाय इस परिपक्व इंजन को एक आसान-से-उपयोग वाले खोल में लपेटा और प्रतीक सूची में सबसे बड़ा छेद भरा।
सीटीएफ प्लेयर के लिए, यह समय बचाता है; आपातकालीन उत्तरदाता के लिए, यह त्रुटियों को कम करता है; और शिक्षण के लिए, स्मृति को सबूत लेना आसान बनाता है। ओपन सोर्स + फ्री नॉन-कमर्शियल, लो थ्रेसहोल्ड।
बेशक, उपकरण उपकरण उपकरण हैं। वास्तव में सबूत की गुणवत्ता निर्धारित क्या है विश्लेषकों की स्मृति संरचना और सबूत के विचार की समझ है। लेकिन अभी भी, आपको कमांड लाइन के मापदंडों के बारे में चिंता करने की ज़रूरत नहीं है।
स्मृति सबूत आसान - नारा, यह सस्ती है।
परियोजना का पता: Github.com/hilyary/LensAnalysis
ओपन सोर्स टाइम: 15 सितंबर 2026
लाइसेंस: गैर-व्यावसायिक उद्देश्यों के लिए नि: शुल्क, व्यावसायिक प्रयोजनों के लिए प्राधिकरण