الرئيسية
Juntei هو محلل متعدد المنصات من Yamato Security لآثار Windows الرقمية الجنائية التي ليست سجلات أحداث. يحوّل الأدلة المجمعة إلى سجلات CSV وJSON وJSONL متسقة، مع الحفاظ على السياق الذي يحتاجه المحقق لتجنب الاستنتاجات الخاطئة.
من الأثر الرقمي الخام إلى استنتاج قابل للدفاع عنه¶
يستطيع Juntei أن يخبرك بما يسجله الأثر الرقمي؛ أما هذا الموقع فيشرح ما يثبته هذا السجل وما لا يثبته. ابدأ بصفحة أحد الآثار الرقمية حتى لو لم يسبق لك إجراء تحقيقات DFIR على Windows. يغطي كل دليل إرشادي الغرض من الأثر، وموقعه على القرص، ومحاذير الاحتفاظ والجمع، وأمر التحليل، وحقول الإخراج، والتفسير، والارتباطات، ومصادر القراءة المتعمقة.
-
تاريخ نظام الملفات
استخدم
$MFTودفتر يومية USN لإعادة بناء وجود الملفات وأسمائها ونقلها وحذفها، وتغييرات بياناتها الوصفية، وتدفقات البيانات البديلة. -
أدلة البرامج
يمكن أن يدعم Prefetch حدوث التنفيذ بقوة. ويضيف Amcache وShimCache سياقًا عن الجرد والمسار والتجزئة والتوافق والسياق التاريخي، لكنهما يتطلبان تفسيرًا دقيقًا.
-
نشاط المستخدم
تكشف ملفات LNK وJump Lists وRecentDocs وSRUM العناصر التي فُتحت، ونشاط التطبيقات، والمواقع القابلة للإزالة أو الشبكية، واستخدام الموارد، والسياق التاريخي للمستخدم.
-
أدلة الأمان
يمكن أن يحتفظ حجر Defender بتسميات التهديدات، والمسارات الأصلية، ومصادر التنزيل، والتجزئات، والمالكين، بل ويمكن أيضًا استعادة البايتات المحجورة بأمان لتحليلها في بيئة معزولة.
-
حالة سجل Windows
اقرأ بيانات سجل Windows المخصصة والقابلة للاستعادة، وأعد تطبيق سجلات المعاملات، وافحص الخدمات والمهام المجدولة والحسابات المحلية وحالة المستندات الأخيرة.
-
اربط بين الأدلة، ولا تخمّن
لا يروي أثر رقمي واحد القصة كاملة. توضح الأدلة الإرشادية كيفية الجمع بين مصادر مستقلة لبناء جدول زمني مدعوم بالأدلة.
مخرجات التحليل الجنائي دليل، لا حكم
المسار الذي يبدو مريبًا هو خيط يستحق المتابعة. وقد يصف الطابع الزمني البيانات الوصفية لملف ما بدلًا من التنفيذ. وغياب سجل ما لا يثبت أن الإجراء لم يحدث. احتفظ بالأدلة المصدرية، وسجّل إصدارات الأدوات والأوامر المستخدمة، وعزّز الاستنتاجات المهمة بأدلة مؤيدة.