Melayu

← Kembali ke senarai

Analisis Lensa Parser Grafis Sumber Terbuka: Alat Forensik Memori Grafis berdasarkan Volatilitas 3, Injil Pemain CTF

itadol5j

Selalu ada ambang batas untuk mengambil bukti dari memori: Voltilitas kuat dan kuat, tetapi parameter baris perintah terlalu banyak untuk mengecilkan hati. Sekarang ada alat sumber terbuka nasional untuk meruntuhkan ambang batas -- LensAnalysis, alat bukti memori grafis berdasarkan Volatility 3, secara resmi dibuka pada 15 September.

Alat Bukti Ingatan

Pengembang, Hilyary, memilih untuk membuka sumber selama Pekan Kesadaran Keamanan Siber Nasional pada tahun 2026 (14-20 September), temanya adalah "Network Security for People, Cybersecurity for People - A Smart Age of Network Protection." Ini waktu yang tepat.

Apa sakit?

Orang-orang yang melakukan forensik memori tahu bahwa Volatility 3 adalah kerangka kerja standar industri, tetapi operasi garis perintah murni: nama plugin harus dicatat, parameternya harus benar dan tabel simbol harus dibuat. Perlombaan CTF adalah perhitungan waktu, respon darurat adalah stres, dan argumen yang salah dapat menunggu setengah hari.

Analisis Lensa berhasil secara langsung:Dia menempatkan semua kemampuan Volatility 3 pada Noodles tingkat grafis.Aku tidak tahu. Pilih plugin panel kiri, klik dan laksanakan, dan hasilnya ditampilkan di kanan secara real time. Dengan cache cerdas, mengulang respon detik operasional.

Kapasitas analitis yang didukung

Ketiga platform, Windows, Linux dan MacOS, tertutup dan jumlah plugin cukup besar:

Windows (plugin 60+)KANTOR:

  • Analisis Proses Betasispslist, pstree, pscan, dllist, Handles, cmdline
  • Analisis jaringan analisis faloniaPenyusun:
  • formulir pendaftaranHivelist, printkey, sertifikat, pengguna
  • Kode jahat.Penyusun:
  • Pengekstrakan Kata SandiHashdump, llsadump, cachedump
  • Memindai Layanansvclist

Linux.:pslist/pstree/psaux/envars, netstat/sockstat/ip addr/ip link, lsmod/check modul/check syscall, bash order history, lsof/list files/mount info, malfind/check idt/check afinfo.

Aku tidak tahu.:pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list files/mount, timers/kauth pendengar/vfsevents.

Plugin Grafis 3 untuk Volatilitas

Beberapa fungsi yang benar-benar nyaman.

  • Cari Bendera): Autosearch format Bendera umum (flag{xx}), evangelikal untuk pemain CTF
  • Cari Biasa: ekspresi regular adat menggali data dalam memori
  • Pengekstrakan benangSatu kunci untuk mengekstrak semua string yang dapat dicetak
  • Buat Sendiri Tabel Simbol LinuxOtomatis mengunduh paket simbol debug dbgsym secara otomatis dari sumber resmi dan mengubahnya ke format ISF untuk Volatility 3. Sokong Ubuntu, Debian, CentOS -- tidak ada lagi pencarian manual untuk simbol
  • Dukungan Proksi Sodium: HTTP/HTTPS/SOCKS5 dengan tabel simbol dalam lingkungan Intranet
  • Ekspor LaporanMarkdown, HTML, Word

Daftar simbol tersebut dibuat secara otomatis, dan bernilai pujian terpisah. Mereka yang berhubungan seks dengan Volatility 3 tahu bahwa daftar simbol adalah salah satu lubang terbesar -- simbol yang harus dicocokkan dengan distribusi yang berbeda, versi kernel yang berbeda, dan secara manual menghabiskan sepanjang hari. Ini hanya otomat itu.

Bagaimana kau memainkannya?

Semua tiga platform tersedia:

  • JendelaUnduh LensaAnalysis.exe, klik ganda sedang berjalan. Mulai membaca untuk pertama kalinya dan setuju untuk menggunakan klausa, masukkan halaman selamat datang setelah memasuki ID pribadi (sekarang sumber terbuka, tidak ada kode mesin atau kode aktif)
  • Aku tidak tahu..dmg, seret ke Aplikasi dan buka dengan tombol kanan untuk lari pertama
  • Linux.Unduh .tar.gz nyahmampat jalankan run run.sh dan juga dukungan sumber berjalan

Gunakan proses empat langkah: Muat cermin (.raw/.mem/.vmem dll., sistem secara otomatis mendeteksi jenis) → Pilih kiri plugin untuk mengeksekusi hasil tampilan kanan → Ekspor laporan.

Paket pemasangan ⚠️Windows dipaket oleh Python dan ditandatangani tanpa kode, dan pelembutan parsial disalah-jawab dan harus diunduh dari Rilis resmi.

Lisensi: Bebas biaya untuk tujuan non-komersial, otorisasi untuk tujuan komersial

Mari kita perjelas. Hindari pedal:

  • Studi pribadi, studi keselamatan, kompetisi CTF, mengajar, tes penetrasi yang disahkan dan respon darurat - semua gratis
  • • Subjek terhadap retensi penulis asli dan informasi hak cipta, modifikasi, distribusi, pengembangan sekunder non-komersial
  • Perangkat lunak mungkin tidak dijual tanpa otorisasi tertulis, biaya-untuk-layanan dan terintegrasi ke dalam produk komersial
  • ❌ Tidak ada informasi hak cipta yang dapat dihapus atau diubah, tidak ada perubahan yang mungkin diimplikasikan sebagai Versi resmi

Jika Anda ingin menjadi komersial, Anda harus menghubungi penulis asli untuk otorisasi tertulis. Klausa lengkap didasarkan pada LICENSE di gudang.

Analisis cermin ingatan

Kenapa aku harus peduli?

Bukti memori adalah keterampilan inti dalam respon darurat dan perburuan ancaman, tetapi rantai alat telah \"berat inti\". LensAnalisis bertujuan untuk menurunkan ambang batas -- ia tidak membuat roda baru, tetapi sebaliknya membungkus mesin matang ini menjadi cangkang yang mudah digunakan dan mengisi lubang terbesar dalam daftar simbol.

Untuk pemain CTF, menghemat waktu; untuk responden darurat, mengurangi kesalahan; dan untuk mengajar, memudahkan memori untuk mengambil bukti. Sumber terbuka + bebas non-komersial, ambang rendah.

Tentu saja, alat adalah alat. Apa yang benar-benar menentukan kualitas bukti adalah analisis 'pengertian struktur memori dan ide bukti. Tapi setidaknya sekarang, Anda tidak perlu khawatir tentang parameter baris perintah.

Membuat bukti memori lebih mudah — slogan, itu terjangkau.

Alamat projek: Github.com/hilyary/LensAnalysis
Waktu sumber terbuka: 15 September 2026
Lisensi: Bebas biaya untuk tujuan non-komersial, otorisasi untuk tujuan komersial