РАЗБОР DFIR Статья

[3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows

Sunnych Mod. Forensics · 273 сообщений

6,5 тыс. 27.07.2018

[ обложка статьи ]

Режим чтения

Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим автоматизированную утилиту FastIR Collector

Этот инструмент собирает различные артефакты в живой Windows и записывает результаты в файлы csv или json.
При анализе этих артефактов может быть обнаружено раннее нарушение.

Код:

C:\Users\Toor\Downloads\Fastir_Collector>FastIR_x64.exe --packages fast

запуск (на картинке в shell запущен был cmd от Администратора

[

На выходе получаем вот такой список данных (утилита портабельна)):

Не скажу что утилита хороша но папка evt с *.evtx и файлик USBHistory.csv очень даже нужные - но много го нет.

P:S

[1 часть] Универсальный сборщик данных (Triage) с работающей системы Windows
[2 часть] Универсальный сборщик данных (IREC) с работающей системы Windows
Практически дубль Fastir Collector - Author Sébastien Larinier

Полезно · 11

#forensic

Ещё по теме

СтатьяWindows DFIR: ловим Silver в логах с помощью Hayabusa Михаил Гудилин·10.08.2026·OSINT и Форензика 0 2 тыс. 10.08.2026

СтатьяDFIR инструменты 2025: Velociraptor, KAPE, EZ Tools и Autopsy — настройка лаборатории и сбор артефактов Сергей Попов·18.05.2026·Арсенал специалиста по ИБ 0 2 тыс. 18.05.2026

СтатьяФорензика Windows при расследовании инцидентов: методика сбора и анализа артефактов Сергей Попов·14.04.2026·OSINT и Форензика 0 3 тыс. 14.04.2026

СтатьяРасследование инсайдерских инцидентов: форензика рабочих станций, анализ USB-активности и облачных хранилищ Сергей Попов·27.06.2026·OSINT и Форензика 0 863 27.06.2026

[3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows

Комментарии