Crow-Eye

Crow-Eye — Windows 포렌식 엔진 Windows를 위한 포렌식 타임머신. Crow-Eye는 단순히 탐지 하지 않습니다 — 수집부터 소스 레코드까지 추적 가능한 판정에 이르기까지, 타임라인에서 실제로 무슨 일이 있었는지 재구성 합니다. 목차 개요 ✨ 주요 특징 👥 Crow-Eye의 대상 사용자 🧭 하위 시스템 한눈에 보기 🏗️ 아키텍처 📥 다운로드 및 설치 🚀 빠른 시작 📂 지원 아티팩트 🔧 분석 모드 📎 증거 가져오기 서드파티 데이터 🧠 사용자 행동 분석 UBA 🧩 상관관계 엔진 👁️ Eye — 포렌식 AI 어시스턴트...

rifiuti2

소개 Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다. 기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요. 특별 참고 사항 최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다. 0.8.2 덜 일반적인 아키텍처 몇 가지에 대한 ...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, DFIR 자동화를 재정의하다" 제작 및 유지보수: Eilay Yosfan ForensicMiner란 무엇인가? ForensicMiner는 PowerShell 기반의 DFIR 자동화 도구로, 디지털 조사 분야에 혁신을 가져옵니다. 효율성을 염두에 두고 설계되어 Windows 머신에서 아티팩트 및 증거 수집을 자동화합니다. Falcon Crowdstrike RTR 및 Palo Alto Cortex XDR Live Terminal과의 호환성, 빠른 성능, 사용자 친화적인...

afot

Automation FOrensics Tool Automation FOrensics Tool（AFOT）は、Python で構築された自動化ツールであり、Windows フォレンジックのために以下のツールを組み合わせるために使用されます： AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip...

GhostTrace

GhostTrace Windows에 남겨진 소프트웨어의 흔적을 찾아내세요. 그 흔적이 다시 돌아오기 전에. GhostTrace는 침해 대응 담당자, 시스템 관리자, 보안에 관심 있는 고급 사용자를 위한 로컬 Windows 포렌식 추적 헌터입니다. 지속성Persistence, 실행Execution, 활동Activity, 잔여 아티팩트Leftover Artifacts를 검토 가능한 기록으로 매핑하고, 사용자가 명시적으로 선택할 때만 엄격하게 제한된 정리Cleanup를 수행합니다. 다운로드 | 요구 사항 | 빠른 시작 | 수집 항목...

Crow-Eye v0.13.0

Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...

chainsaw

Windows 포렌식 아티팩트 신속 검색 및 헌팅 Chainsaw는 이벤트 로그 및 MFT 파일과 같은 Windows 포렌식 아티팩트 내에서 위협을 신속하게 식별할 수 있는 강력한 '1차 대응first-response' 기능을 제공합니다. Chainsaw는 이벤트 로그에서 키워드를 검색하는 일반적이고 빠른 방법을 제공하며, Sigma 탐지 규칙에 대한 기본 제공 지원과 사용자 정의 Chainsaw 탐지 규칙을 통해 위협을 식별합니다. 기능 🎯 Sigma 탐지 규칙 및 사용자 정의 Chainsaw 탐지 규칙을 사용하여 위협 헌팅...

Forensic journey: hunting evil within AmCache

Introduction When it comes to digital forensics, AmCache plays a vital role in identifying malicious activities in Windows systems. This artifact allows the identification of the execution of both benign and malicious software on a machine. It is managed by the operating system, and at the time o...