한국어

← 목록으로

Parser LensAnalysis 오픈 소스: 그래픽 메모리 포렌식 도구 Volatility 3, CTF Player의 복음

itadol5j

항상 기억으로부터 증거의 복용에 대한 임계값이 있습니다. Voltility는 강력하고 강력하지만 명령 줄 매개 변수는 이러한 수많은 discourage입니다. 이제는 Volatility 3을 기반으로 한 그래픽 메모리 증거 도구 인 임계값 -- LensAnalysis를 찢어 국가 오픈 소스 도구가 공식적으로 9 월 15 일에 열립니다.

Memory Evidence 도구

개발자 인 Hilyary는 2026 년 National Cyber Security Awareness Week (National Cyber Security Awareness Week)의 소스를 열었습니다. "사람을위한 네트워크 보안, 사람들을위한 사이버 보안 - 네트워크 보호의 스마트 시대." 이것은 올바른 시간입니다.

그것은 무엇을 상처?

기억 법의학을 수행하는 사람들은 Volatility 3는 업계 표준 프레임 워크이지만 순수 명령 행 작동 : 플러그인 이름은 기록 될 것입니다. 매개 변수는 정확하고 상징 테이블이 만들어집니다. CTF 레이스는 시간 소모, 비상 응답은 스트레스가 많고 잘못된 인수는 하루 반을 기다릴 수 있습니다.

LensAnalysis는 직접 했습니다:Volatility 3의 모든 기능을 그래픽 레벨 국수에 넣어.나는 모른다. 왼쪽 패널 플러그인을 선택, 클릭 및 실행, 그리고 결과가 즉시 표시됩니다. 똑똑한 캐시로, 반복 조작상 초 응답.

지원된 분석 능력

세 플랫폼, Windows, Linux 및 MacOS는 덮여 있으며 플러그인의 수는 고려할 수 있습니다.

Windows (60+ 플러그인)::

  • 공정분석: pslist, pstree, pscan, dllist, 핸들, cmdline
  • Network 분석다른 Organiser
  • 등록 양식: hivelist, printkey, 인증서, userassist
  • 맛있는 코드.다른 Organiser
  • 비밀번호 추출:hashdump, llsadump, 캐시 펌프
  • 서비스 검사: svcsan, svclist, 한국

리눅스.: pslist/pstree/psaux/envars, netstat/sockstat/ip addr/ip 연결, lsmod/check module/check syscall, bash 순서 역사, lsof/list 파일/mount 정보, malfind/check idt/check afinfo.

나는 모른다.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list 파일/마운트, timers/kauth 청취자/vfsevents.

휘발성을위한 그래픽 3 플러그인

정말 편리한 기능의 몇.

  • 비밀번호: Autosearch 공통 플래그 형식 (flag{xx}), CTF 플레이어의 전도
  • 자주 묻는 질문: 사용자 정의 일반 표현 digs 데이터 메모리
  • 문자열 추출: 모든 인쇄 가능한 문자열을 추출하는 한 키
  • Linux Symbol Table 자동 제작공식 소스에서 dbgsym 디버그 기호 패키지를 자동 다운로드하고 Volatility 3.에 대한 ISF 형식으로 변환 지원 Ubuntu, Debian, CentOS -- 기호에 대한 더 많은 수동 검색
  • 프록시 지원: HTTP/HTTPS/SOCKS5는 Intranet 환경에서 심볼 테이블
  • 수출문의Markdown, HTML, 워드

그 기호 목록은 자동으로 만들어졌으며 별도의 칭찬이 있습니다. Volatility 3과 성별을 가진 사람들은 기호 목록이 가장 큰 피트 중 하나였다는 것을 알고 있습니다 -- 다른 배포, 다른 커널 버전에 의해 일치해야 할 상징, 수동으로 하루를 보냈습니다. 그냥 automates 그것.

어떻게 연주합니까?

모든 3개의 플랫폼은 유효합니다:

  • 윈도우: 다운로드 LensAnalysis.exe, 더블 클릭 실행. 처음에 대한 읽음을 시작하고, 조항을 사용하는 것에 동의합니다, 개인 ID를 입력 한 후 환영 페이지를 입력 (지금 오픈 소스, 기계 코드 또는 활성 코드 없음)
  • 나는 모른다.(12) +: .dmg 다운로드, 응용 프로그램에 드래그하고 첫 번째 실행을위한 오른쪽 버튼으로 열립니다
  • 리눅스.: 다운로드 .tar.gz decompression 실행 run.sh 및 또한 지원 소스 실행

프로세스 4 단계 사용: 로드 미러 (.raw/.mem/.vmem 등, 시스템은 자동으로 유형을 감지) → 왼쪽 선택 플러그인 오른쪽보기 결과 → 내보내기 보고서를 실행합니다.

⚠️Windows 설치 패키지는 Python에 의해 패키지되며 코드없이 서명되며 부분 연화는 잘못되어 공식 릴리스에서 다운로드해야합니다.

Licence: 비 상업적인 목적을 위한 무료로, 상업적인 목적을 위한 허가

그것에 대해 명확하게하자. 페달을 피하십시오:

  • 개인 연구, 안전 연구, CTF 경쟁, 가르침, 공인 된 침투 테스트 및 비상 대응 - 모든 무료
  • • 원본 저자 및 저작권 정보, 수정, 배포, 비 상업 보조 개발의 보존에 따라
  • :: 소프트웨어는 서면 허가없이 판매 될 수 없습니다, 수수료 - 서비스 및 상업 제품 통합
  • ✓ 저작권 정보가 제거되거나 수정 될 수 없습니다, 변경은 공식 버전으로 간주 될 수 없습니다

상업적 인 경우 서면 허가를 위해 원본 저자에 연락해야합니다. 전체 항목은 창고에 라이센스를 기반으로합니다.

Memory 미러 분석

왜 걱정해야 하나요?

기억 증거는 비상사태 응답 및 위협 사냥에 있는 핵심 기술입니다, 그러나 공구 사슬은 “hard 핵심”이었습니다. LensAnalysis는 임계값을 낮추는 것을 의미한다 -- 새로운 휠을 구축하지 않았지만 대신이 성숙한 엔진을 사용하기 쉬운 쉘으로 감싸고 기호 목록에 가장 큰 구멍을 채웠다.

CTF 플레이어의 경우, 시간을 절약합니다. 비상 사태에 대한, 그것은 오류를 감소; 그리고 가르치기 위해, 그것은 증거를 가지고 메모리를 쉽게 만듭니다. 오픈 소스 + 무료 비 상업, 낮은 임계 값.

물론 도구는 도구입니다. 실제로 증거의 질을 결정하는 것은 기억 구조와 증거의 아이디어의 분석가 ' 이해입니다. 그러나 적어도 지금, 당신은 명령 줄의 매개 변수에 대해 걱정할 필요가 없습니다.

메모리 증거를 쉽게 만드십시오 - 슬로건, 그것은 저렴합니다.

프로젝트 주소: Github.com/hilyary/LensAnalysis
오픈 소스 시간: 15 9월 2026
Licence: 비 상업적인 목적을 위한 무료로, 상업적인 목적을 위한 허가