Parser LensAnalyse Open Source: Grafisk minne forensisk verktøy basert på Volatilitet 3, Evangeliet til CTF-spilleren

Det er alltid en terskel for å ta bevis fra hukommelsen: Voltilitet er sterk og kraftig, men kommandolinjen parametre er for mange til å avverge. Nå er det et nasjonalt open source verktøy til å rive ned terskelen -- LensAnalyse, et grafisk minne evidens verktøy basert på volatilitet 3, offisielt åpen den 15. september.

Utvikleren, Hilyary, valgte å åpne kilden i løpet av National Cyber Security Awareness Week i 2026 (14-20. september), hvis tema er " Network Security for People, Cybersecurity for People - A Smart Age of Network Protection." Det er riktig tid.

Hva gjør det vondt?

De som gjør minnemedisiner vet at volatilitet 3 er bransjens standardramme, men en ren kommandolinjeoperasjon: plugin-navnet skal registreres, parametrene skal være riktige og symboltabellen skal gjøres. CTF løp er tidkrevende, nødrespons er stressende, og et feil argument kan vente en halv dag.

LensAnalyse gjorde det direkte:Sett alle funksjonene til Volatilitet 3 på et grafisk nivå Noodles.Jeg vet ikke. Velg venstre panelplugin, klikk og kjør, og resultatene vises til høyre i sanntid. Med smart cache, gjenta operasjonelle sekunder respons.

Støttet analytisk kapasitet

De tre plattformene, Windows, Linux og MacOS, er dekket og antall plugins er betydelig:

Windows (60+ plugin):)

• Prosessanalyse: pslist, pstree, pscan, dllist, håndtak, cmdline
• NettverksanalyseAndre arrangører
• Registreringsskjema: Hivelist, printkey, sertifikater, brukerstøtte
• Dårlig kode.Andre arrangører
• Passordutvinning:hashdump, llsadump, cachedump
• Service Scan:svcsan, svclist

Linux.: pslist/pstree/psaux/envars, netstat/sockstat/ip addr/ip-lenke, lsmod/check-moduler/check-syscall, bash-ordrehistorik, lsof/list-filer/mount-info, malfind/check idt/check afinfo.

Jeg vet ikke.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list files/mount, timer/kauth lyttere/vfsevents.

Et par praktiske funksjoner.

• Flaggsøk: Autosearch felles Flag format (flag{xx}), evangelisk for CTF spillere
• Vanlig søk: tilpasset regulært uttrykk graver data i minnet
• Strengutvinning: En nøkkel til å trekke ut alle utskrivbare strenger
• Linux Symbol Tabell Auto-lagetLast ned automatisk debug symbol pakker fra offisielle kilder og konvertere dem til ISF-format for Volatilitet 3. Støtte Ubuntu, Debian, CentOS -- ikke mer manuell søk etter symboler
• Kundestøtte: HTTP/HTTPS/SOCKS5 med en symboltabell i intranettmiljøet
• Rapporter eksportMerke ned, HTML, Word

Denne symbollisten gjøres automatisk, og det er verdt en egen kompliment. De som hadde sex med volatility 3 visste at symbollisten var en av de største pitene - symbolene som måtte matches av ulike distribusjoner, forskjellige kjerneversjoner og manuelt tilbrakt hele dagen. Det automatiserer det.

Hvordan spiller du det?

Alle tre plattformene er tilgjengelige:

• Vinduer: Last ned LensAnalyse.exe, dobbel-klikk kjører. Begynn å lese for første gang og godta å bruke klausulen, skriv inn velkomstsiden etter å ha angitt den personlige IDen (nå åpen kildekode, ingen maskinkode eller aktiv kode)
• Jeg vet ikke.(12) +: Last ned .dmg, dra til applikasjoner og åpne med høyre knapp for første kjøring
• Linux.: Last ned .tar.gz dekompresjon kjører run.sh og støtte kilde kjører

Bruk prosessen fire-trinn: Last speil (.raw/.mem/.vmem etc., systemet registrerer automatisk typen) → Venstre velger plugin for å utføre riktig visningsresultater → Eksporter rapport.

⚠️Windows installasjonspakke er pakket av Python og signert uten kode, og delvis mykning er feilrapportert og må lastes ned fra offisielle utgivelser.

Lisens: Gratis for ikke-kommersielle formål, tillatelse til kommersielle formål

La oss være klar over det. Unngå pedaler:

• Personlige studier, sikkerhetsstudier, CTF-konkurranser, undervisning, autoriserte penetrasjonsprøver og nødrespons - alle gratis
• • Med forbehold for oppbevaring av opprinnelig opphavsrettslig informasjon, endringer, distribusjoner, ikke-kommersiell sekundær utvikling
• :: Programvare kan ikke selges uten skriftlig autorisasjon, gebyr-for-service og integrert i kommersielle produkter
• Ingen opphavsrettsinformasjon kan fjernes eller endres, ingen endringer kan impersoniseres som offisiell versjon

Hvis du vil være kommersiell, må du kontakte den opprinnelige forfatteren for skriftlig autorisasjon. Den komplette klausulen er basert på LICENSE i lageret.

Hvorfor bør jeg bry meg?

Minnebevis er en kjernekompetanse i nødrespons og trussel jakt, men verktøykjeden har vært \"hard kjerne\". LensAnalyse ment å senke terskelen - det bygget ikke et nytt hjul, men i stedet pakket denne modne motoren i et enkelt å bruke skall og fylte det største hullet i symbollisten.

For CTF-spilleren sparer det tid; for nødssvareren reduserer det feil; og for undervisning gjør det lettere for hukommelsen å ta bevis. Åpne kilde + gratis ikke-kommersiell, lav terskel.

Verktøy er selvfølgelig verktøy. Det som virkelig bestemmer kvaliteten på bevisene er analytikere 'forståelse av minnestrukturen og ideen om bevis. Men i det minste nå, trenger du ikke å bekymre deg for parametrene til kommandolinjen.

Gjør minnebevis lettere - slagordet, det er rimelig.

Prosjektadresse: Github.com/hilyary/LensAnalyse
Åpen kildetid: 15 September 2026
Lisens: Gratis for ikke-kommersielle formål, tillatelse til kommersielle formål