Tiếng Việt

← Quay lại danh sách

Nhà phân tích sử dụng LensAnalysis open source: Công cụ pháp lý bộ nhớ có giao diện đồ hoạ dựa trên Volatix 3, The Gospel of the CTF players

itadol5j

Luôn luôn có một ngưỡng cửa để lấy bằng chứng từ trí nhớ: Sự siêng năng là mạnh mẽ và mạnh mẽ, nhưng các tham số dòng lệnh thì quá nhiều để làm nản lòng. Bây giờ có một công cụ mã nguồn mở quốc gia để phá vỡ ngưỡng cửa -- LensAnalysis, một công cụ bằng chứng bằng vật liệu đồ họa dựa trên Voltatince 3, chính thức mở cửa vào ngày 15 tháng 9.

Công cụ làm chứng bộ nhớ

Nhà phát triển, Hilyary, chọn cách mở nguồn trong tuần báo an ninh công nghệ quốc gia năm 2026 (14-09), chủ đề của chương trình này là "Network Security for People, Cyber Security for People - A Smart Age of Network Security." Đây là lúc thích hợp.

Có đau không?

Những người làm giám định pháp y nhớ biết rằng Volatility 3 là khuôn khổ tiêu chuẩn của ngành công nghiệp, nhưng một hoạt động chỉ huy thuần túy: tên bổ sung phải được ghi lại, các tham số phải đúng và bảng biểu tượng sẽ được làm ra. Cuộc đua CTF tốn thời gian, phản ứng khẩn cấp rất căng thẳng, và một cuộc tranh luận sai có thể đợi nửa ngày.

LensAnalysis đã làm nó trực tiếp:Đặt tất cả các khả năng của Volatity 3 vào một mức độ đồ họa Noodles.Tôi không biết. Hãy chọn bổ sung bảng trái, nhắp và thực hiện, và các kết quả được hiển thị ở bên phải trong thời gian thực. Với bộ nhớ tạm thông minh, lặp lại phản ứng hoạt động giây.

Hỗ trợ khả năng phân tích

Ba nền tảng, Windows, Linux và MacOS, được bao phủ và số lượng phần bổ sung đáng kể:

Cửa sổ (60+ bổ sung):

  • Phân tích tiến trình: pslist, pstree, pscan, dlist, Solchs, cmdline
  • Phân tích mạngBộ quản lý khác
  • Đơn đăng ký: netlist, printkey, chứng nhận, hỗ trợ người dùng
  • Mã bất thường.Bộ quản lý khác
  • Rút ra mật khẩu:hashdump, llsadump, beldump
  • Quét dịch vụ:svcsan, svclist

Linux.: Pslist/pstree/psaux/envars, net/sockstat/pip link, lsmod/check modules/check lists/check calls, betry History, lsof/list file/mount, mal find/ check/ idt/ check afinfo.

Tôi không biết.: pslist/pstree/psaux/envars, dattat/ifconfig, lsmd, lsof/list file/mount, timers/kauth hears/vf7ts.

Name

Một vài chức năng thực sự thuận tiện.

  • Tìm Cờ: Tự động tìm kiếm định dạng cờ phổ biến (flag{xx}, Tin Lành cho các cầu thủ CTF
  • Tìm kiếm đều đặn: biểu thức chính quy tự chọn
  • Xuất chuỗi: Một phím để trích xuất mọi chuỗi có thể in
  • Tự động làm bảng biểu tượng LinuxTự động tải về các gói biểu tượng lỗi dbgsym từ nguồn chính thức và chuyển đổi chúng sang định dạng ISF cho Voltacity 3. Hỗ trợ Ubuntu, Debian, CentOS -- không còn tìm kiếm biểu tượng bằng tay nữa
  • Hỗ trợ ủy nhiệm: HTTP/HTTPS/SOCKS5 với bảng biểu tượng trong môi trường Intranet
  • Báo cáo XuấtĐánh dấu, HTML, Từ

Danh sách biểu tượng đó tự động được tạo ra, và nó đáng một lời khen riêng biệt. Những người đã quan hệ tình dục với Volatency 3 biết rằng danh sách biểu tượng là một trong những hố lớn nhất -- những biểu tượng phải được so sánh bởi các phân phối khác nhau, các phiên bản nhân khác nhau, và được sử dụng bằng tay cả ngày. Nó chỉ tự động hóa nó.

Anh chơi thế nào?

Cả ba nền tảng đều sẵn sàng:

  • Cửa sổ: Tải về LensAnalysis.exe, đang chạy hai lần. Bắt đầu đọc cho lần đầu tiên và đồng ý sử dụng các điều khoản, nhập trang chào mừng sau khi nhập ID cá nhân (nay là mở nguồn, không mã máy hoặc mã hoạt động)
  • Tôi không biết.(12) +: Tải về .dmg, kéo tới ứng dụng và mở bằng nút phải cho lần chạy đầu tiên
  • Linux.: Tải về

Dùng tiến trình bốn bước: Nạp gương (.ra/.mem/.vmem etc.), hệ thống tự động phát hiện kiểu) • Trái chọn bổ sung để thực hiện kết quả xem đúng khi báo cáo Xuất.

Gói cài đặt ti- vi được Python đóng gói và ký tên mà không cần mã, và việc làm mềm một phần bị lỗi thông báo và phải được tải về từ bản phát hành chính thức.

Giấy phép: miễn phí cho mục đích không phải là thương mại, cho phép cho mục đích thương mại

Hãy làm rõ điều đó. Tránh đạp:

  • Những nghiên cứu cá nhân, nghiên cứu an toàn, các cuộc thi CTF, giảng dạy, cho phép kiểm tra thâm nhập và phản ứng khẩn cấp - tất cả miễn phí
  • • Phục hồi sự ghi nhớ của tác giả gốc và thông tin bản quyền, sửa đổi, phân phối, phát triển thứ cấp không liên quan
  • :: Phần mềm có thể không được bán nếu không có giấy phép viết, phí cho dịch vụ và tích hợp vào các sản phẩm thương mại
  • Không có thông tin bản quyền nào có thể gỡ bỏ hoặc sửa đổi, không có thay đổi nào có thể giả dạng là chính thức phiên bản

Nếu bạn muốn quảng cáo, bạn phải liên lạc với tác giả gốc để có quyền ghi. Điều khoản hoàn chỉnh dựa trên LICENSE trong nhà kho.

Phân tích gương bộ nhớ

Tại sao tôi phải quan tâm?

Bằng chứng về trí nhớ là một kỹ năng cốt lõi trong việc phản ứng khẩn cấp và săn tìm mối đe dọa, nhưng chuỗi dụng cụ này là “cơ quan trọng nhất. LensAnalysis có nghĩa là hạ thấp ngưỡng -- nó không tạo ra một bánh xe mới, mà thay vào đó là bọc động cơ trưởng thành này vào một vỏ bọc dễ sử dụng và lấp đầy lỗ hổng lớn nhất trong danh sách biểu tượng.

Đối với người chơi CTF, nó tiết kiệm thời gian; đối với người phản ứng khẩn cấp, nó giảm lỗi; và để dạy dỗ, nó làm cho bộ nhớ dễ dàng hơn để lấy bằng chứng. Mở nguồn + miễn phí không thương mại, ngưỡng thấp.

Dĩ nhiên, dụng cụ là công cụ. Điều quyết định chất lượng của bằng chứng là sự hiểu biết của các nhà phân tích về cấu trúc trí nhớ và ý tưởng của bằng chứng. Nhưng ít nhất bây giờ, bạn không phải lo lắng về các tham số của dòng lệnh.

Làm bằng chứng bộ nhớ dễ dàng hơn - khẩu hiệu, nó có giá phải chăng.

Địa chỉ dự án: Github.com/hilyary/LensAnalysis
Thời gian mã nguồn mở: 15 tháng 9 năm 2026
Giấy phép: miễn phí cho mục đích không phải là thương mại, cho phép cho mục đích thương mại