forensic-timeliner

为 DFIR 调查人员打造的高速取证处理引擎。可快速将顶级分类工具输出的 CSV 合并为统一的小型时间线，内置筛选、痕迹检测、日期过滤、关键词标记和去重功能。 发布 Forensic Timeliner v2.3 – 版本说明 新增功能 跨平台浏览器历史记录解析 新增 ForensicWebHistoryParser — 解析来自 forensic-webhistory（Rust 工具）的实时浏览器历史 CSV 支持 Chrome、Firefox、Safari、Brave、Edge、Opera、Vivaldi 和 Arc 活动检测：搜索查询、下载和文件打开事件会自动丰富描述信息...

bfac

BFAC Webアプリケーション向け高度なバックアップファイルアーティファクトテスト BFAC（Backup File Artifacts Checker）は、Webアプリケーションのソースコードを露呈する可能性のあるバックアップアーティファクトをチェックする自動化ツールです。これらのアーティファクトは、パスワードやディレクトリ構造などの機密情報の漏洩につながる可能性もあります。 BFACの目標は、バックアップファイルアーティファクトのブラックボックステストのための オールインワンツール となることです。 Features マルチスレッドスキャン。 リクエストレート制限機能を含む。...

Forensic Timeliner 2.2

Forensic Timeliner is a high-speed forensic processing engine built for DFIR investigators. It quickly consolidates CSV output from top-tier triage tools into a unified mini timeline with built-in filtering, artifact detection, date filtering, keyword tagging, and deduplication...

Microsoft Windows Installed Software Version Enumeration

This plugin enumerates the installed software version by interrogating information obtained from various registry entries and files on disk. This plugin provides a best guess at the software version and a confidence level for that version. Note that the versions detected here do not necessarily...

How to Build a Custom Malware Analysis Sandbox

Before hunting malware, every researcher needs to find a system where to analyze it. There are several ways to do it: build your own environment or use third-party solutions. Today we will walk through all the steps of creating a custom malware sandbox where you can perform a proper analysis...