РАЗБОР
Статья
[2 часть] Универсальный сборщик данных (IREC) с работающей системы Windows
[ обложка статьи ]
Режим чтения
Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим универсальный сборщик доказательств IREC
На выходе получаем вот такой список данных (программа портабельна)):
и красивый отчет в виде файла
Я хотел показать один из инструментов, который Вы сами можете опробовать на своей ОС Windows и наглядно увидеть все что можно получить за очень короткий период времени.
P:S
Наверно это не тянет на статью, но мало кто знает вообще бесплатные инструменты. Скриншотить все что мы получаем нет смысла описание есть выше. Потратьте свои 4 мин - лучше один раз потратить 4 минуты чем часы на поиски и тестирования.
[3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows
Полная. Собирает изображение ОЗУ, $ MFT как CSV, журналы событий, информацию о спящем режиме, кеш DNS и многое другое,
Портативный. Не требуется установка,
Совместимость. Поддерживает все 32 и 64-битные версии Windows, начиная с XP,
Удобный. Создает простой для обмена отчетами HTML и JSON,
Молния быстро. Он собирает их всех через несколько минут!
Портативный. Не требуется установка,
Совместимость. Поддерживает все 32 и 64-битные версии Windows, начиная с XP,
Удобный. Создает простой для обмена отчетами HTML и JSON,
Молния быстро. Он собирает их всех через несколько минут!
На выходе получаем вот такой список данных (программа портабельна)):
и красивый отчет в виде файла
P:S
Наверно это не тянет на статью, но мало кто знает вообще бесплатные инструменты. Скриншотить все что мы получаем нет смысла описание есть выше. Потратьте свои 4 мин - лучше один раз потратить 4 минуты чем часы на поиски и тестирования.
P:S
[1 часть] Универсальный сборщик данных (Triage) с работающей системы Windows [3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Первые компьютерные преступления и зарождение защиты информации (Часть 2)
Ещё по теме
4
СтатьяWindows DFIR: ловим Silver в логах с помощью Hayabusa
0
2 тыс.
10.08.2026
СтатьяФорензика Windows при расследовании инцидентов: методика сбора и анализа артефактов
0
3 тыс.
14.04.2026
СтатьяКурсы по кибербезопасности: как выбрать специализацию под свой карьерный трек
0
792
03.07.2026
СтатьяМониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров
0
1 тыс.
29.07.2026
Комментарии
0