columbo

Columbo Columbo は、侵害されたデータセット内の特定パターンを簡略化・識別するためのコンピュータフォレンジック解析ツールです。データを小さなセクションに分割し、パターン認識と機械学習モデルを使用して、侵害されたWindowsプラットフォームにおける攻撃者の行動とその可能性のある位置を、提案形式で特定します。現在、Columbo は Windows プラットフォーム上で動作します。 依存関係と高レベルアーキテクチャ Columbo はデータ抽出に volatility 3、autorunsc.exe、sigcheck.exe...