LensAnalysis açık kaynak oldu: Volatility 3 tabanlı grafik arayüzlü bellek adli analiz aracı

Bellek adli analizinde hep bir eşik vardı: Volatility güçlü ama komut satırı parametreleri insanı bunaltıyor. Şimdi bu eşiği ortadan kaldıran açık kaynaklı bir araç var — Volatility 3 tabanlı, grafik arayüzlü bellek adli analiz aracı LensAnalysis, 15 Eylül'de açık kaynak olarak yayınlandı.

Geliştirici hilyary; kaynağı 2026 Ulusal Siber Güvenlik Farkındalık Haftası (14-20 Eylül) sırasında açmayı seçti ve dönemin teması tam da "Siber güvenlik halk içindir, halkın desteğine dayanır — akıllı çağda siber güvenlik yol gösterir" idi. Zamanlama son derece isabetli.

Hangi sorunu çözüyor?

Bellek adli analiziyle uğraşan herkes bilir: Volatility 3 sektörün standart çerçevesidir ama tamamen komut satırıyla çalışır; eklenti adlarını ezberlemeniz, parametreleri doğru girmeniz ve sembol tablolarını kendiniz halletmeniz gerekir. CTF yarışmalarında zaman dar, olay müdahalesinde baskı yüksek; tek bir yanlış parametre saatlerce beklemek anlamına gelebilir.

LensAnalysis'un yaptığı iş çok net:Volatility 3'ün tüm yeteneklerinin üzerine bir grafik arayüz giydiriyor. Sol panelden eklentiyi seçiyorsunuz, tıklayınca çalışıyor, sonuçlar sağda anlık görünüyor. Ayrıca akıllı önbellek var; tekrarlanan işlemler saniyeler içinde yanıt veriyor.

Desteklenen analiz yetenekleri

Windows, Linux ve macOS olmak üzere üç büyük platformu kapsıyor ve eklenti sayısı oldukça etkileyici:

Windows (60'tan fazla eklenti):

Süreç analizi: pslist, pstree, psscan, dlllist, handles, cmdline
Ağ analizi: netscan, netstat (tam zaman damgalarıyla)
Kayıt defteri: hivelist, printkey, certificates, userassist
Kötü amaçlı yazılım: malfind, ldrmodules, hollowprocesses
Parola çıkarma: hashdump, lsadump, cachedump
Hizmet taraması: svcscan, svclist

Linux: pslist/pstree/psaux/envars, netstat/sockstat/ip_addr/ip_link, lsmod/check_modules/check_syscall, bash komut geçmişi çıkarma, lsof/list_files/mount_info, malfind/check_idt/check_afinfo.

macOS: pslist/pstree/psaux/envars, netstat/ifconfig, lsmod, lsof/list_files/mount, timers/kauth_listeners/vfsevents.

İşinizi gerçekten kolaylaştıran birkaç özellik

Flag arama: Yaygın flag biçimlerini (flag{xxx}) otomatik arar — CTF oyuncuları için müjde
Regex arama: Bellekte veri kazımak için özel düzenli ifadeler tanımlamanıza olanak tanır
Dize çıkarma: Tüm yazdırılabilir dizeleri tek tıkla çıkarır
Otomatik Linux sembol tablosu üretimi: dbgsym hata ayıklama sembol paketlerini resmî kaynaklardan otomatik indirir ve Volatility 3'ün ISF biçimine dönüştürür. Ubuntu, Debian ve CentOS destekli — sembol tablolarını artık elle aramanıza gerek yok
Proxy desteği: HTTP/HTTPS/SOCKS5; iç ağ ortamlarında bile sembol tabloları indirilebilir
Rapor dışa aktarma: Markdown, HTML ve Word olarak üç biçim

"Otomatik Linux sembol tablosu üretimi" özelliğine ayrıca şapka çıkarmak gerekir. Volatility 3 kullananlar bilir: Sembol tabloları en büyük çukurlardan biridir — her dağıtımın ve her çekirdek sürümünün kendi sembolleri gerekir ve bunları elle hazırlamak bir bütün gününüzü alabilir. Bu özellik tüm süreci otomatikleştiriyor.

Nasıl kurulur ve nasıl kullanılır

Üç platform için de hazır paketler var:

Windows: LensAnalysis.exe dosyasını indirin ve çift tıklayarak çalıştırın. İlk açılışta kullanım koşullarını okuyup kabul edin, karşılama sayfasına kişisel kimliğinizi girin (artık açık kaynak olduğu için makine kodu ya da etkinleştirme kodu gerekmiyor)
macOS (12 ve üzeri): .dmg dosyasını indirip Applications klasörüne sürükleyin; ilk çalıştırmada sağ tıklayıp Aç demeniz gerekir
Linux: .tar.gz dosyasını indirip açın ve run.sh'ı çalıştırın; kaynak koddan çalıştırma da destekleniyor

Kullanım akışı dört adımdan oluşuyor: İmajı yükleyin (.raw/.mem/.vmem vb.; sistem türü otomatik algılar) → sol panelden eklentiyi seçip çalıştırın → sonuçları sağda inceleyin → raporu dışa aktarın.

⚠️ Windows kurulum paketi Python ile paketlendi ve henüz kod imzası taşıyor değil; bazı antivirüs yazılımları yanlış alarm verebilir, mutlaka resmî Releases sayfasından indirin.

Lisans: Ticari olmayan kullanım ücretsiz, ticari kullanım için izin gerekir

Sorun yaşamamak için bunu netleştirelim:

✅ Kişisel öğrenme, güvenlik araştırmaları, CTF yarışmaları, eğitim, yetkili sızma testleri ve olay müdahalesi — hepsi ücretsiz
✅ Orijinal yazar ve telif bilgilerini korumak kaydıyla değiştirme, dağıtma ve ticari olmayan ikincil geliştirme yapılabilir
❌ Yazılı izin olmadan yazılımı satamaz, ücretli hizmet sunamaz ya da ticari ürünlere entegre edemezsiniz
❌ Telif bilgilerini kaldıramaz veya değiştiremezsiniz; değiştirilmiş sürümleri resmî sürüm gibi sunamazsınız

Ticari kullanım için önce orijinal yazara ulaşıp yazılı izin almanız gerekir. Tam koşullar için depodaki LICENSE dosyası esastır.

Neden takip edilmeye değer?

Bellek adli analizi, olay müdahalesinin ve tehdit avının temel becerisidir; ama araç zinciri hep fazlaca "zorlu" kaldı. LensAnalysis'un anlamı bu eşiği düşürmek — tekerleği yeniden icat etmiyor; Volatility 3 gibi olgun bir motoru kullanımı kolay bir kabuğa sarıyor ve üstelik en büyük çukur olan sembol tablosu meselesini de çözüyor.

CTF oyuncuları için zaman kazandırır; olay müdahale ekipleri için hata yapma riskini azaltır; eğitimde bellek adli analizini anlatmayı kolaylaştırır. Açık kaynak ve ticari olmayan kullanım ücretsiz olduğu için giriş eşiği son derece düşük.

Elbette araç araçtır. Adli analiz kalitesini gerçekten belirleyen, analizcinin bellek yapısını anlama biçimi ve araştırma yaklaşımıdır. Ama artık en azından komut satırı parametrelerini ezberlemek için uğraşmanıza gerek yok.

"Bellek adli analizini daha basit hale getirmek" — bu sloganı hak ediyor.

Proje adresi: github.com/hilyary/LensAnalysis
Açık kaynak tarihi: 15 Eylül 2026
Lisans: Ticari olmayan kullanım ücretsiz, ticari kullanım için izin gerekir