Я что то не вижу. Он собирает пароли из браузеров и от почтовых клиентов?
РАЗБОР
Статья
[1 часть] Универсальный сборщик данных (Triage) с работающей системы Windows
[ обложка статьи ]
Режим чтения
Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим автоматизированную утилиту Triage -> download
На Выходе мы получим (в текущую папку программы (программа портабельна)):
Я хотел показать первый из инструментов, который Вы сами можете опробовать на своей ОС Windows и наглядно увидеть все что можно получить за очень короткий период времени.
P:S
Наверно это не тянет на статью, но мало кто знает вообще бесплатные инструменты. Скриншотить все что мы получаем нет смысла описание есть выше. Потратьте свои 10 мин - лучше один раз потратить 10 минут чем часы на поиски и тестирования.
[3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows
- Gather Information on
- System Information
- Running Processes
- Services Information
- NTFS Information
- Mounted Disks
- Directory Structure
- Scheduled Tasks
- AutoRun
- Account Settings
- Logged in Users
- IP Configuration
- Routes
- Active Connections
- ARP
- DNS
- NETBIOS
- Network Shares
- Shared Files
- Connected Sessions
- Workgroup PCs
- Capture Evidence
- Prefetch
- Recent Folder
- Jump Lists (Windows 7)
- SYSTEM hive
- SECURITY hive
- SAM hive
- SOFTWARE hive
- Current User NTUSER.DAT
- All user's NTUSER.DAT
- Random Access Memory
- Preserve Data
- MD5 Hashing
- SHA1 Hashing
На Выходе мы получим (в текущую папку программы (программа портабельна)):
Я хотел показать первый из инструментов, который Вы сами можете опробовать на своей ОС Windows и наглядно увидеть все что можно получить за очень короткий период времени.
P:S
Наверно это не тянет на статью, но мало кто знает вообще бесплатные инструменты. Скриншотить все что мы получаем нет смысла описание есть выше. Потратьте свои 10 мин - лучше один раз потратить 10 минут чем часы на поиски и тестирования.
P:S
[2 часть] Универсальный сборщик данных (IREC) с работающей системы Windows [3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Внимательно читайте тему, он собирает логи в которых есть артефакты, выдирает из системы файлы которые содержат Кусты реестра. На первом скрине все вкладки что он забирает из системы (и EventLog), а потом Вы это все анализируете и забираете нужную Вам из этого информацию.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяАвтоматический сбор данных об уязвимостях: строим пайплайн vulnerability intelligence
0
2 тыс.
17.08.2026
СтатьяРасследование кибератаки: полная карта Incident Response от обнаружения до отчёта
0
2 тыс.
17.05.2026
СтатьяФорензика Windows при расследовании инцидентов: методика сбора и анализа артефактов
0
3 тыс.
14.04.2026
СтатьяCTF на киберполигоне: Red vs Blue Team учения
0
1 тыс.
13.09.2026
Комментарии
2