Svenska

← Tillbaka till listan

Parser LensAnalysis Open Source: Graphical Memory Forensic Tool baserat på Volatility 3, Evangeliet för CTF Player

itadol5j

Det finns alltid en tröskel för att ta bevis från minnet: Voltilitet är stark och kraftfull, men kommandoradsparametrar är för många för att motverka. Nu finns det ett nationellt open source-verktyg för att riva ner tröskeln - LensAnalysis, ett grafiskt minnesverktyg baserat på Volatility 3, officiellt öppet den 15 september.

Minne bevisverktyg

Utvecklaren Hilyary valde att öppna källan under National Cyber Security Awareness Week 2026 (14-20 september), vars tema är "Network Security for People, Cybersecurity for People - A Smart Age of Network Protection". Detta är rätt tid.

Vad gör det ont?

De som gör minnesforensik vet att Volatility 3 är branschstandardramen, men en rent kommandoradsoperation: plugin-namnet ska registreras, parametrarna ska vara korrekta och symbolbordet ska göras. CTF-loppet är tidskrävande, akut svar är stressigt och ett fel argument kan vänta en halv dag.

LensAnalysis gjorde det direkt:Sätt alla funktioner i Volatility 3 på en grafisk nivå Noodles.Jag vet inte. Välj den vänstra panelplugin, klicka och kör, och resultaten visas till höger i realtid. Med smarta caches, upprepa operativa sekunder svar.

Stöd analytisk kapacitet

De tre plattformarna, Windows, Linux och MacOS är täckta och antalet plugins är betydande:

Windows (60+ plugin)Från:

  • Processanalys: pslist, pstree, pscan, dllist, Handles, cmdline
  • Network AnalysÖvrig organisatör
  • RegistreringsformulärHivelist, printkey, certifikat, userassist
  • Malicious kod.Övrig organisatör
  • Lösenord extraktionHashdump, llsadump, cachedump
  • Service ScanSvcsan, svclist

Linux.: pslist/pstree/psaux/envars, netstat/sockstat/ip adder/ip link, lsmod/check moduler/check syscall, bash orderhistorik, lsof/list filer/mount info, malfind/check idt/check afinfo.

Jag vet inte.: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list file/mount, timers/kauth lyssnare/vfsevents.

Grafisk 3 plugin för Volatilitet

Ett par riktigt bekväma funktioner.

  • Flag SearchAutosearch common Flag format (flag{xx}), evangelical för CTF-spelare
  • Regelbunden sökningAnpassade vanliga uttryck gräver data i minnet
  • String extraktionEn nyckel för att extrahera alla tryckbara strängar
  • Linux Symbol Bord Auto-madeLadda ner dbgsym debug symbolpaket från officiella källor och konvertera dem till ISF-format för Volatility 3. Stöd Ubuntu, Debian, CentOS - ingen mer manuell sökning efter symboler
  • Proxy SupportHTTP/HTTPS/SOCKS5 med ett symbolbord i Intranet-miljön
  • Rapport ExportMarkdown, HTML, Word

Den symbollistan görs automatiskt, och det är värt en separat komplimang. De som hade sex med Volatility 3 visste att symbollistan var en av de största groparna - symbolerna som måste matchas av olika distributioner, olika kärnversioner och manuellt spenderade hela dagen. Det automatiserar bara det.

Hur spelar du det?

Alla tre plattformar finns tillgängliga:

  • Windows WindowsLadda ner LensAnalysis.exe, dubbelklicka igång. Börja läsa för första gången och godkänn att använda klausulen, ange välkomstsidan efter att ha angett det personliga ID (nu öppen källkod, ingen maskinkod eller aktiv kod)
  • Jag vet inte.(12) +: Ladda ner .dmg, dra till Applikationer och öppna med rätt knapp för första körningen
  • Linux.Ladda ner .tar.gz decompression run running.sh och även support source running

Använd process fyrsteg: Load speglar (.raw/.mem/.vmem etc., systemet upptäcker automatiskt typen) → Vänster vald plugin för att utföra rätt vyn resultat → Export rapport.

Windows installationspaket förpackas av Python och undertecknas utan en kod, och partiell mjukning rapporteras felaktigt och måste laddas ner från officiella releaser.

Licens: Gratis för icke-kommersiella ändamål, tillstånd för kommersiella ändamål

Låt oss vara tydliga med det. Undvik pedaler:

  • Personliga studier, säkerhetsstudier, CTF-tävlingar, undervisning, auktoriserade penetrationstest och akutrespons - alla gratis
  • • Med förbehåll för lagring av originalförfattare och upphovsrättsinformation, ändringar, distributioner, icke-kommersiell sekundär utveckling
  • Programvaran får inte säljas utan skriftligt tillstånd, avgifts-för-service och integreras i kommersiella produkter
  • Ingen upphovsrättsinformation kan tas bort eller ändras, inga ändringar kan imiteras som officiell version

Om du vill vara kommersiell måste du kontakta den ursprungliga författaren för skriftligt tillstånd. Den fullständiga klausulen är baserad på LICENSE i lagret.

Minnes spegelanalys

Varför ska jag bry mig?

Minnesbevis är en kärnkompetens i nödsituationer och hotjakt, men verktygskedjan har varit "hård kärna". LensAnalysis betydde att sänka tröskeln - det byggde inte ett nytt hjul, utan insvept denna mogna motor till ett lättanvändt skal och fyllde det största hålet i symbollistan.

För CTF-spelaren sparar det tid; för akutmottagaren minskar det fel; och för undervisning gör det lättare för minnet att ta bevis. Open source + gratis icke-kommersiellt, lågt tröskelvärde.

Självklart är verktyg verktyg verktyg. Det som verkligen bestämmer beviskvaliteten är analytikernas förståelse av minnesstrukturen och idén om bevis. Men åtminstone nu behöver du inte oroa dig för kommandoradens parametrar.

Gör minnesbevis lättare - slogan, det är överkomligt.

Projektadress: Github.com/hilyary/LensAnalysis
Öppen källtid: 15 september 2026
Licens: Gratis för icke-kommersiella ändamål, tillstånd för kommersiella ändamål