Статья [3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows

Sunnych

Sunnych

Mod. Forensics
Gold Team
01.06.2018
223
1 027
Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим автоматизированную утилиту
Этот инструмент собирает различные артефакты в живой Windows и записывает результаты в файлы csv или json.
При анализе этих артефактов может быть обнаружено раннее нарушение.
Код:
C:\Users\Toor\Downloads\Fastir_Collector>FastIR_x64.exe --packages fast
запуск (на картинке в shell запущен был cmd от Администратора
20722
[​

На выходе получаем вот такой список данных (утилита портабельна)):
20723
Не скажу что утилита хороша но папка evt с *.evtx и файлик USBHistory.csv очень даже нужные - но много го нет.
P:S​
[1 часть] Универсальный сборщик данных (Triage) с работающей системы Windows
[2 часть] Универсальный сборщик данных (IREC) с работающей системы Windows
Практически дубль Fastir Collector - Author Sébastien Larinier
 
Последнее редактирование:
Мы в соцсетях: