Indonesia

← Kembali ke daftar

Parser LensAnalysis Open Source: Alat Forensik Memori Grafis berdasarkan Volatilitas 3, The Gospel of the CTF Player

itadol5j

Selalu ada ambang batas untuk mengambil bukti dari memori: Voltilitas kuat dan kuat, tetapi parameter baris perintah terlalu banyak untuk mencegah. Sekarang ada alat sumber terbuka nasional untuk meruntuhkan ambang pintu -- LensAnalysis, alat bukti grafis berdasarkan Volatilitas 3, secara resmi terbuka pada tanggal 15 September.

Alat Bukti Memori

Pengembang, Hilyary, memilih untuk membuka sumber selama Minggu Kedatangan Keamanan Cyber Nasional pada tahun 2026 (14-20 September), tema yang merupakan "Keamanan Jaringan bagi Rakyat, Keamanan CyberSecurity bagi Masyarakat - Sebuah Jaman Pintar Perlindungan Jaringan". Ini adalah waktu yang tepat.

Apa yang sakit?

Mereka yang melakukan forensik memori tahu bahwa Volatilitas 3 adalah kerangka standar industri, tetapi murni operasi baris perintah: nama plugin harus dicatat, parameter harus benar dan tabel simbol yang akan dibuat. Ras CTF adalah waktu - mengkonsumsi, respon darurat stres, dan argumen yang salah bisa menunggu setengah hari.

LensAnalysis melakukannya secara langsung:Masukan semua kemampuan Volatilitas 3 pada tingkat grafis Noodles.Aku tidak tahu. Pilih plugin panel kiri, klik dan eksekusi, dan hasil ditampilkan di kanan dalam waktu nyata. Dengan cache pintar, mengulang respon detik operasional.

Kapasitas analitis didukung

Ketiga platform, Windows, Linux dan MacOS, tertutup dan jumlah plugin cukup besar:

Windows (60 + plugin):

  • Analisis proses: pslist, pstree, pscan, dllist, Handles, cmdline
  • Analisis jaringanOrganiser lainnya
  • Formulir pendaftaran: hivelist, printkey, certificates, usanhelp
  • Kode berbahaya.Organiser lainnya
  • Ekstraksi sandi: hashdump, llsadump, cachedump
  • Pindai Layanan: svcsan, svclist

Linux.: pslist / pstree / psaux / envars, netstat / sockstat / ip addr / ip link, lsmod / check module / check syscall, bash order history, lsof / list file / mount info, malfind / check idt / check afinfo.

Aku tidak tahu.: pslist / pstree / psaux / envars, netstat / ifconfig, lsmod, lsof / list files / mount, timers / kauth pendengar / vfsevents.

Plugin Grafis 3 untuk Volatilitas

Beberapa fungsi yang benar-benar nyaman.

  • Pencarian Tanda: Otomatis format Flag umum (flag {xx}), invilical untuk pemain CTF
  • Pencarian Reguler: ekspresi reguler gubahan menggali data dalam memori
  • Ekstraksi string: Satu kunci untuk mengekstrak semua string yang dapat dicetak
  • Tabel Simbol Linux Otomatis-dibuatOtomatis unduh paket simbol dbgsym dari sumber resmi dan ubah ke format ISF untuk Volatilitas 3. Dukung Ubuntu, Debian, Centos -- tak ada lagi pencarian manual untuk simbol
  • Dukungan Proxy: HTTP / HTTPS / SOCKS5 dengan tabel simbol dalam lingkungan Intranet
  • Ekspor LaporanMarkdown, HTML, Word

Daftar simbol itu dibuat secara otomatis, dan itu layak mendapat pujian terpisah. Mereka yang berhubungan seks dengan Volatilitas 3 tahu bahwa daftar simbol adalah salah satu lubang terbesar - simbol yang harus cocok dengan distribusi yang berbeda, versi kernel yang berbeda, dan secara manual menghabiskan sepanjang hari. Itu hanya otomatis itu.

Bagaimana kau memainkannya?

Ketiga platform tersedia:

  • Jendela: Unduh LensAnalys.exe, double-click running. Mulai membaca untuk pertama kalinya dan setuju untuk menggunakan klausul, masukkan halaman selamat datang setelah memasukkan ID pribadi (sekarang open source, tidak ada kode mesin atau kode aktif)
  • Aku tidak tahu.(12) +: Unduh .dmg, seret ke Aplikasi dan buka dengan tombol kanan untuk dijalankan pertama
  • Linux.: Unduh .tar.gz dekompresi run run.sh dan juga mendukung sumber berjalan

Gunakan proses four- step: Muat cermin (.raw / .mem / .vmem dsb., sistem secara otomatis mendeteksi tipe) Plugin pilihan Left untuk menjalankan hasil tampilan yang tepat Expor laporan.

Paket instalasi Windows terkemas oleh Python dan ditandatangani tanpa kode, dan pengurang sebagian salah dilaporkan dan harus diunduh dari Lebaran resmi.

Licence: Bebas biaya untuk tujuan bukan-komersial, otorisasi untuk tujuan komersial

Mari kita perjelas tentang itu. Hindari pedal:

  • Studi pribadi, studi keselamatan, kompetisi CTF, pengajaran, tes penetrasi resmi dan respon darurat - semua gratis
  • Subyek terhadap penahanan penulis asli dan informasi hak cipta, modifikasi, distribusi, pengembangan sekunder non- komersial
  • :: software tidak dapat dijual tanpa otorisasi tertulis, fee- for- layanan dan diintegrasikan ke dalam produk komersial
  • Tak ada informasi hak cipta yang dapat dihapus atau diubah, tak ada perubahan yang dapat diduplikat sebagai Versi Resmi

Jika Anda ingin menjadi komersial, Anda harus menghubungi penulis asli untuk otorisasi tertulis. Klausa lengkap didasarkan pada LICENSE di gudang.

Analisis cermin memori

Kenapa aku harus peduli?

Bukti memori adalah keterampilan inti dalam respon darurat dan ancaman berburu, tetapi rantai alat telah "hard core". LensAnalysis dimaksudkan untuk menurunkan ambang batas - itu tidak membangun roda baru, tetapi membungkus mesin ini dewasa menjadi mudah - untuk - menggunakan shell dan mengisi lubang terbesar dalam daftar simbol.

Untuk pemain CTF, itu menghemat waktu, untuk responden darurat, mengurangi kesalahan, dan untuk mengajar, itu membuat lebih mudah untuk memori untuk mengambil bukti. Open source + free non-commercial, low threshold.

Tentu saja, alat adalah alat. Apa yang benar-benar menentukan kualitas bukti adalah para analis 'pemahaman struktur memori dan ide bukti. Tapi setidaknya sekarang, Anda tidak perlu khawatir tentang parameter dari baris perintah.

Membuat bukti memori lebih mudah - slogan, itu terjangkau.

Alamat projek: Github.com / hilyary / LensAnalysis
Waktu open source: 15 September 2026
Licence: Bebas biaya untuk tujuan bukan-komersial, otorisasi untuk tujuan komersial