Parser LensAnalysis Open Source: Graphical Memory Forensic Tool based on Volatility 3, The Gospel of the CTF Player

Zawsze istnieje próg dla pobierania dowodów z pamięci: ruchliwość jest silna i potężna, ale parametry linii poleceń są zbyt liczne, aby zniechęcać. Istnieje krajowe narzędzie open source, które zburzy próg -- LensAnalysis, graficzne narzędzie dowodowe oparte na zmienności 3, oficjalnie otwarte 15 września.

Deweloper, Hilyary, zdecydował się otworzyć źródło podczas Narodowego Tygodnia Wieczności o Bezpieczeństwie Cyber w 2026 r. (14- 20 września), którego tematem jest "Bezpieczeństwo Sieci dla Ludzi, Bezpieczeństwo Cyberbezpieczeństwa dla Ludzi - Inteligentny Wiek Ochrony Sieci". To odpowiednia pora.

Co to boli?

Ci, którzy robią badania pamięci wiedzą, że zmienność 3 jest standardem branżowym, ale czysto polecająca operacja: nazwa wtyczki ma być rejestrowana, parametry mają być poprawne i tablica symboli ma być wykonana. Wyścig CTF jest czasochłonny, reakcja kryzysowa jest stresująca, a błędny argument może poczekać pół dnia.

LensAnalysis zrobił to bezpośrednio:Umieść wszystkie możliwości lotności 3 na poziomie graficznym Noodles.Nie wiem. Wybierz wtyczkę lewego panelu, kliknij i wykonaj, a wyniki zostaną wyświetlone po prawej stronie w czasie rzeczywistym. Z inteligentnymi obudowami, powtarzaj działanie sekund.

Poparta zdolność analityczna

Trzy platformy, Windows, Linux i MacOS, są objęte i liczba wtyczek jest znaczna:

Windows (60 + plugin):

• Analiza procesu: pslist, pstree, pscan, dllist, Handles, cmdline
• Analiza sieciInny organizator
• Formularz rejestracyjny: hivelist, printkey, certificates, userassist
• Złośliwy kod.Inny organizator
• Wyciąganie haseł: hashdump, llsadump, cachedump
• Skanowanie serwisowe: svcsan, svclist

Linux.: pslist / pstree / psaux / envars, netstat / sockstat / ip addr / ip link, lsmod / check modules / check syscall, bash order history, lsof / list files / mount info, malfind / check idt / check afinfo.

Nie wiem.: pslist / pstree / psaux / envars, netstat / ifconfig, lsmod, lsof / list files / mount, timers / kauth senteners / vfsevents.

Kilka naprawdę wygodnych funkcji.

• Wyszukiwarka flag: Autosearch common Flag format (flaga {xx}), ewangelika dla graczy CTF
• Regularne wyszukiwanie: niestandardowe wyrażenie regularne koduje dane w pamięci
• Ekstrakcja strun: Jeden klucz do wyciągnięcia wszystkich drukowanych strun
• Symbol Linux Table Automatycznie wykonaneAutomatycznie pobieraj pakiety symboli dbgsym z oficjalnych źródeł i konwertuj je do formatu ISF dla zmienności 3. Wsparcie dla Ubuntu, Debiana, CentOS -- koniec ręcznego wyszukiwania symboli
• Wsparcie Proxy: HTTP / HTTPS / SOCKS5 z tablicą symboli w środowisku Intranet
• Sprawozdanie EksportMarkdown, HTML, Word

Lista symboli jest tworzona automatycznie i warta jest oddzielnego komplementu. Ci, którzy uprawiali seks z zmiennością 3 wiedzieli, że lista symboli była jedną z największych dołów -- symboli, które musiały być dopasowane do różnych dystrybucji, różnych wersji jądra i ręcznie spędzonych cały dzień. To tylko automatyzuje.

Jak to rozegrasz?

Wszystkie trzy platformy są dostępne:

• Okna: Pobierz LensAnalysis.exe, kliknij dwukrotnie uruchomiony. Zacznij czytać po raz pierwszy i wyrażaj zgodę na użycie klauzuli, wpisz stronę powitalną po wprowadzeniu osobistego identyfikatora (teraz otwarte źródło, brak kodu maszynowego lub aktywnego kodu)
• Nie wiem.(12) +: Pobierz .dmg, przeciągnij do aplikacji i otwórz prawym przyciskiem do pierwszego uruchomienia
• Linux.: Download .tar.gz dekompression run run.sh and also support source running

Użyj process four- step: Load lusterka (.raw / .mem / .vmem itp., system automatycznie wykrywa typ) → Lewy wybór plugin do wykonania wyników prawego widoku → Eksportuj raport.

Pakiet instalacyjny Windows jest pakowany przez Pythona i podpisywany bez kodu, a częściowe zmiękczanie jest błędnie zgłaszane i musi być pobrane z oficjalnych uwolnień.

Licencja: Bezpłatna do celów niehandlowych, zezwolenie do celów handlowych

Wyjaśnijmy to sobie. Unikać pedałów:

• Badania indywidualne, badania bezpieczeństwa, konkursy CTF, nauczanie, testy penetracji i reagowanie w nagłych wypadkach - wszystko za darmo
• • Z zastrzeżeniem zachowania oryginalnych informacji autora i praw autorskich, modyfikacji, dystrybucji, niekomercyjnego rozwoju wtórnego
• :: Oprogramowanie nie może być sprzedawane bez pisemnej zgody, fee- for- service i zintegrowane z produktami komercyjnymi
• Brak informacji o prawach autorskich może być usunięty lub zmodyfikowany, żadne zmiany nie mogą być naśladowane jako wersja oficjalna

Jeśli chcesz być komercyjny, musisz skontaktować się z oryginalnym autorem w celu uzyskania pisemnej zgody. Pełna klauzula opiera się na LICENSE w magazynie.

A co mnie to obchodzi?

Dowody na pamięć są podstawową umiejętnością w reagowaniu na zagrożenia i polowaniu na zagrożenia, ale łańcuch narzędzi był "twardy rdzeń". LensAnalysis miał na celu obniżenie progu - nie zbudował nowego koła, ale zamiast tego owinął ten dojrzały silnik w powłokę łatwego użycia i wypełnił największą dziurę na liście symboli.

Dla odtwarzacza CTF oszczędza czas, dla ratownika redukuje błędy, a dla nauczania ułatwia zbieranie dowodów. Open source + wolny non-commercial, niski próg.

Oczywiście, narzędzia to narzędzia. To, co naprawdę określa jakość dowodów, to zrozumienie przez analityków struktury pamięci i idei dowodów. Ale przynajmniej teraz nie musisz się martwić o parametry linii poleceń.

Ułatwić dowód pamięci - slogan, jest niedrogi.

Adres projektu: Github.com / hilyary / LensAnalysis
Czas otwarcia źródła: 15 września 2026 r.
Licencja: Bezpłatna do celów niehandlowych, zezwolenie do celów handlowych