Теперь мы подходим к хорошему! Одна из моих любимых вещей в сообществе DFIR — это множество инструментов, которые постоянно создаются аналитиками. Теперь, это также один из более сложных аспектов. Выходные данные между инструментами могут различаться настолько сильно, что трудно поддерживать автоматизированную аналитическую систему. Если вы слышали наш доклад на OSDFCon в этом году, вы видели, как мы использовали выходные данные различных инструментов, чтобы связать артефакты, чтобы..

Недавний саммит пользователей Magnet DFIR CTF Challenge был обнародован. Я также воспользовался этой возможностью, чтобы ознакомиться с программным обеспечением Magnet AXIOM. Ссылка на CTF: https://mus2019.ctfd.io/ Прочие разделы: — Мобильный — Активность — Десктоп Секретный проект Если вы осмотрели изображение рабочего стола, возможно, вы заметили рабочий стол пользователя Selma. 2 виртуальных hd-файла выглядели так, как будто они были хорошей зацепкой...