ForenLens: Automated Memory Dump & Triage Engine
Category: Forensics Tools
Forensics Tools2026
ForenLens: Automated Memory Dump & Triage Engine
Framework otomatisasi ekstraksi artefak memori Windows/Linux berbasis Volatility 3 dengan integrasi visualisasi timeline dan deteksi injeksi kode.
PythonVolatility 3FastAPINext.jsDocker
Architecture & Specifications
Arsitektur ForenLens
ForenLens dirancang untuk mempercepat proses triage insiden keamanan dengan mengeksekusi rangkaian plugin Volatility 3 secara paralel, mendeteksi hollowed process, dan menghasilkan laporan forensik terstruktur.
Fitur Utama:
- Parallel Plugin Execution: Menjalankan plugin
windows.pslist,windows.pstree,windows.netscan, danwindows.malfindsecara simultan. - Automated Memory Carving: Ekstraksi otomatis PE tak bertuan (unbacked memory regions).
- Timeline Reconstruction: Menghasilkan timeline komprehensif aktivitas proses sistem.