autotimeliner

AutoTimeliner Автоматическое извлечение криминалистической временной шкалы из дампов энергозависимой памяти. AutoTimeliner запускает несколько плагинов Volatility3 для образов памяти Windows, Linux и macOS, затем объединяет их вывод в единую отсортированную CSV-временную шкалу: Универсальный плаг...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

ma2tl

ma2tl macapt в timeline Это инструмент DFIR для создания криминалистической временной шкалы macOS на основе баз данных результатов анализа macapt. Требования Python 3.7.0 или новее pytz tzlocal xlsxwriter Установка root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Использование...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...

timesketch

Timesketch Содержание 1. О Timesketch 2. Начало работы 3. Сообщество 4. Участие в разработке О Timesketch Timesketch — это инструмент с открытым исходным кодом для совместного анализа криминалистических таймлайнов. Используя скетчи, вы и ваши соавторы можете легко организовывать свои таймлайны и...

Active Directory Honeytoken Tripwire: DCEPT

DCEPT D omain C ontroller E nticing P assword T ripwire is a honeytoken-based tripwire for Microsoft’s Active Directory. Honeytokens are pieces of information intentionally littered on system so they can be discovered by an intruder. In the case of DCEPT, the honeytokens are credentials that woul...