Các công cụ Pháp y số – Forensics dành cho An ninh mạng

byadmin -
0

Các công cụ của Computer Forensics (Pháp y máy tính) thường được các ngành bảo mật sử dụng nhiều hơn để kiểm tra các lỗ hổng trong mạng và ứng dụng bằng cách thu thập bằng chứng để tìm ra dấu hiệu của các cuộc tấn công và thực hiện các bước giảm thiểu thiệt hại.

Các công cụ pháp y dành cho tin tặc và chuyên gia bảo mật

Trong bài viết này, bạn có thể tìm thấy danh sách các công cụ kiểm tra máy tính toàn diện bao gồm thực hiện phân tích pháp lý và ứng phó với các sự cố trong tất cả các môi trường.

Các công cụ pháp y máy tính

Công cụ miễn phí

Các bản phân phối Hệ điều hành chuyên Forensics

Frameworks

  • dff – framework pháp y
  • IntelMQ – IntelMQ thu thập và xử lý các dữ liệu bảo mật
  • Laika BOSS – Laika là một hệ thống quét đối tượng và phát hiện xâm nhập
  • PowerForensics – PowerForensics là một framework để phân tích pháp y trực tiếp các ổ đĩa
  • The Sleuth Kit – Công cụ để phân tích pháp y cấp thấp
  • turbinia – Turbinia là một framework mã nguồn mở để triển khai, quản lý và chạy các công việc pháp y trên nền tảng đám mây

Pháp y trực tiếp

  • grr – GRR Rapid Response: Pháp y trực tiếp từ xa để ứng phó sự cố
  • Linux Expl0rer – BỘ công cụ pháp y trực tiếp dễ sử dụng cho các endpoints Linux được viết bằng Python & Flask
  • mig – Pháp y kỹ thuật số theo thời gian thực trên đám mây
  • osquery – phân tích hệ điều hành hỗ trợ SQL

Giám định Hình ảnh

  • dc3dd – Phiên bản cải tiến của dd
  • dcfldd – Phiên bản cải tiến khác của dd (phiên bản này có một số lỗi, bạn có thể xem phiên bản khác có trên github obsau/dcfldd)
  • FTK Imager – Công cụ hình ảnh miễn phí cho Windows
  • Guymager – Phiên bản mã nguồn mở để tạo ảnh đĩa trên hệ thống linux

Trích xuất thông tin

  • bstrings – Cải thiện tiện ích chuỗi
  • Bul_extractor – Trích xuất thông tin như địa chỉ email, số thẻ tín dụng và biểu đồ của ảnh đĩa
  • floss – Công cụ phân tích tĩnh để tự động giải mã chuỗi từ mã nhị phân của phần mềm độc hại
  • photorec – Công cụ khắc tập tin

Phân tích bộ nhớ RAM

  • inVtero.net – Framework phân tích bộ nhớ tốc độ cao được phát triển trong .NET hỗ trợ tất cả Windows x64, bao gồm tính toàn vẹn của mã và hỗ trợ ghi.
  • KeeFarce – Trích xuất mật khẩu KeePass từ bộ nhớ
  • Rekall – Framework pháp y bộ nhớ
  • volatility – Framework pháp y bộ nhớ
  • VolUtility – Framework ứng dụng web
  • BlackLight – Ứng dụng khách cho pháp y máy tính Windows/MacOS hỗ trợ phân tích hiberfil, pagefile, bộ nhớ thô.
  • DAMM – Phân tích sự khác biệt của phần mềm độc hại trong bộ nhớ, được xây dựng dựa trên Volatility.
  • evolve – Giao diện web cho Volatility Memory Forensics Framework.
  • FindAES – Tìm khóa mã hóa AES trong bộ nhớ.
  • Muninn – Tập lệnh tự động hóa các phần của phân tích bằng cách sử dụng Volatility và tạo báo cáo.
  • Rekall – Framework phân tích bộ nhớ, được tách ra từ Volatility vào năm 2013.
  • TotalRecall – Tập lệnh dựa trên Volatility để tự động hóa các bước phân tích phần mềm độc hại khác nhau.
  • VolDiff – Chạy Volatility trên image bộ nhớ trước và sau khi thực thi phần mềm độc hại và báo cáo các thay đổi.
  • Volatility  – Framework pháp y bộ nhớ nâng cao.
  • VolUtility – Giao diện Web cho Volatility Memory Analysis.
  • WDBGARK – Phần mở rộng WinDBG Anti-RootKit.
  • WinDbg – Kiểm tra bộ nhớ trực tiếp và gỡ lỗi hạt nhân cho hệ thống Windows.

Pháp y mạng

  • SiLK Tools – SiLK là một bộ công cụ thu thập lưu lượng mạng và các công cụ phân tích pháp y máy tính
  • Wireshark – Công cụ phân tích lưu lượng mạng
  • NetLytics – Nền tảng phân tích để xử lý dữ liệu mạng trên Spark.

Windows Artifacts

Pháp y OS X

Internet Artifacts

  • chrome-url-dumper – Kết xuất tất cả thông tin lưu trữ cục bộ do Chrome thu thập
  • hindsight – Pháp lý lịch sử Internet cho Google Chrome/Chromium

Phân tích Timeline

  • DFTimewolf – Framework  để điều phối các công cụ Pháp y Máy tính, thu thập, xử lý và xuất dữ liệu bằng GRR và Rekall
  • plaso – Trích xuất timestamps từ các tệp khác nhau và tổng hợp chúng
  • timesketch – Phân tích pháp y timeline

Xử lý hình ảnh đĩa

  • aff4 – AFF4 là một định dạng tệp thay thế
  • imagemounter – Tiện ích dòng lệnh và gói Python để dễ dàng gắn các hình ảnh đĩa pháp y
  • libewf – Libewf là một thư viện và một số công cụ để truy cập Định dạng nén của Expert Witness (EWF, E01)
  • xmount – Chuyển đổi giữa các định dạng ảnh đĩa khác nhau

Giải mã

  • hashcat – giải mã mật khẩu nhanh với sự hỗ trợ của GPU
  • John the Ripper – Trình bẻ khóa mật khẩu

Các tài liệu về Forensics

  • Challang pháp y – Sơ đồ tư duy về pháp y
  • Tài liệu đào tạo – Tài liệu đào tạo trực tuyến của Cơ quan An ninh mạng và Thông tin Liên minh Châu Âu cho các chủ đề khác nhau (ví dụ: Pháp y kỹ thuật số, Pháp y mạng)

CTF

Tài nguyên

Sách

Hệ thống tệp Corpora

Twitter

Blog

Previous Post Next Post