Parser LensAnalysis Open Source: Graphical Memory Forensic Tool bazat pe Volatilitate 3, Evanghelia jucătorului CTF

Există întotdeauna un prag pentru luarea probelor din memorie: Voltilitatea este puternică și puternică, dar parametrii liniei de comandă sunt prea numeroși pentru a descuraja. Acum există un instrument naţional open source pentru a dărâma pragul -- LensAnalysis, un instrument grafic de memorie bazat pe Volatility 3, deschis oficial pe 15 septembrie.

Dezvoltatorul, Hilyary, a ales să deschidă sursa în timpul Săptămânii Naționale de Securitate Cyber în 2026 (14-20 septembrie), a cărei temă este "Securitatea rețelelor pentru oameni, securitatea cibernetică pentru oameni - O eră inteligentă a protecției rețelelor." Acesta este momentul potrivit.

Ce te doare?

Cei care fac criminalistica de memorie știu că Volatility 3 este cadrul standard de industrie, dar o operațiune pur linie de comandă: numele plugin-ului trebuie să fie înregistrat, parametrii trebuie să fie corecte și tabelul simbol trebuie să fie făcut. Cursa CTF este consumatoare de timp, răspuns de urgență este stresant, și un argument greșit poate aștepta o jumătate de zi.

LensAnalysis a făcut-o direct:Pune toate capacitățile de Volatilitate 3 pe un nivel grafic Noodles.Nu ştiu. Selectați plugin-ul panoul din stânga, faceți clic și executați, iar rezultatele sunt afișate pe dreapta în timp real. Cu cache-uri inteligente, repetaţi răspunsul secundelor operaţionale.

Capacitate analitică susținută

Cele trei platforme, Windows, Linux și MacOS, sunt acoperite și numărul de module este considerabil:

Modul Windows (60+):

Analiza proceselor: pslist, pstree, pscan, dllist, Handles, cmdline
Analiza rețeleiAlt organizator
Formularul de înregistrare: stup, printkey, certificate, userassist
Cod răutăcios.Alt organizator
Extragere parolă:hashdump, llsadump, cachedump
Scanare serviciu:svcsan, svclist

Linux.: pslist/pstree/psaux/envars, netstat/sockstat/ip adder/ip link, lsmod/check module/ syscall, bash order history, lsof/list files/mount info, malfind/check idt/check afinfo.

Nu ştiu.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list files/mount, timers/kauth headers/vfsevents.

Câteva funcţii foarte convenabile.

Căutare pavilion: Autosearch format de pavilion comun (flag {xx}), evanghelic pentru jucătorii CTF
Căutare regulată: expresia regulată personalizată sapă date în memorie
Extracția șirurilor: O cheie pentru a extrage toate sirurile de caractere imprimate
Linux Simbol Table Auto-madeDescărcați automat pachete de simboluri de depanare dbgsym din surse oficiale și convertiți-le în format ISF pentru Volatilitate 3. Suport Ubuntu, Debian, CentOS -- gata cu căutarea manuală a simbolurilor
Suport proxy: HTTP/HTTPS/SOCKS5 cu un tabel de simboluri în mediul Intranet
Exportul raportuluiMarkdown, HTML, Word

Această listă de simboluri este făcută automat, și merită un compliment separat. Cei care au făcut sex cu Volatilitatea 3 ştiau că lista de simboluri era una dintre cele mai mari gropi -- simbolurile care trebuiau să fie egalate cu distribuţii diferite, diferite versiuni de nucleu şi petrecute manual toată ziua. Doar o automatizează.

Cum se joacă?

Toate cele trei platforme sunt disponibile:

Ferestre: Descărcaţi LensAnalysis.exe, dublu-click running. Începeți să citiți pentru prima dată și sunteți de acord să utilizați clauza, introduceți pagina de întâmpinare după introducerea ID-ului personal (acum open source, fără cod mașină sau cod activ)
Nu ştiu.(12) +: Descărcaţi .dmg, trageţi la aplicaţii şi deschideţi cu butonul dreapta pentru prima rula
Linux.: Descărcați .tar.gz decompresie run run.sh și, de asemenea, suport sursă de funcționare

Utilizați patru etape: Încarcă oglinzile (.raw/.mem/.vmem etc., sistemul detectează automat tipul) → Stânga selectați plugin-ul pentru a executa rezultatele de vizualizare dreapta → Export raport.

Pachetul de instalare Windows este ambalat de Python şi semnat fără cod, iar înmuierea parţială este greşit raportată şi trebuie descărcată din Comunicaţiile Oficiale.

Licență: gratuită în scopuri necomerciale, autorizație în scopuri comerciale

Să clarificăm asta. Evitaţi pedalele:

Studii personale, studii de siguranță, concursuri CTF, predare, teste de penetrare autorizate și răspuns de urgență - toate gratuit
• Sub rezerva păstrării informaţiilor originale despre autor şi drepturile de autor, modificări, distribuţii, dezvoltare secundară necomercială
:: Software-ul nu poate fi vândut fără autorizație scrisă, taxă pentru serviciu și integrat în produse comerciale
❌ No copyright information may be removed or modified, no changes may be impersonated as official Version

Dacă vrei să fii comercial, trebuie să contactezi autorul original pentru autorizare scrisă. Clauza completă se bazează pe LICENSE în depozit.

De ce mi-ar păsa?

Dovezi de memorie este o abilitate de bază în răspunsul de urgență și de vânătoare amenințare, dar lanțul de instrumente a fost LensAnalysis a vrut să scadă pragul -- nu a construit o roată nouă, ci a învelit acest motor matur într-o carcasă ușor de utilizat și a umplut cea mai mare gaură din lista de simboluri.

Pentru jucătorul CTF, economisește timp; pentru cel care răspunde de urgență, reduce erorile; iar pentru predare, face mai ușor pentru memorie să ia dovezi. Open source + gratuit non-comerciale, prag scăzut.

Desigur, uneltele sunt unelte. Ceea ce determină cu adevărat calitatea dovezilor este înţelegerea de către analişti a structurii memoriei şi a ideii de dovadă. Dar cel puțin acum, nu trebuie să vă faceți griji cu privire la parametrii liniei de comandă.

Faceți mai ușor dovezi de memorie sloganul, este accesibil.

Adresa proiectului: Github.com/hilar/LensAnalysis
Timp sursă deschisă: 15 septembrie 2026
Licență: gratuită în scopuri necomerciale, autorizație în scopuri comerciale