لقطات الشاشة¶

استكشف سطر أوامر Juntei، والتحليل التلقائي، ونتائج التحقيق المنظمة. انقر على أي لقطة شاشة لعرضها بالحجم الكامل.

1. بدء التشغيل والأوامر¶

شاشة بدء تشغيل Juntei تعرض إصدار CODE BLUE والأوامر المتاحة — تعرض شاشة بدء تشغيل Juntei التحليل التلقائي، والمحللات الخاصة بكل مصدر، وPersistence Hunter.

2. تحليل تلقائي في أقل من 20 ثانية¶

على جهاز MacBook Pro M4، حلّل التشغيل الموضح أدناه 8.7 GiB من بيانات Windows المجمعة من ستة أنظمة وحفظ 4.4 GiB من المخرجات في أقل من 20 ثانية. نفّذ الأمر auto-parse ما مجموعه 240 مهمة تحليل باستخدام 16 عملية متوازية، وأنتج 482 ملف نتائج. وكانت النتيجة 210 مهمة ناجحة، و30 مهمة تم تخطيها لأن الآثار الرقمية لم تُجمع، دون أي حالة فشل.

الأمر auto-parse في Juntei وهو يُكمل تحليل ستة أنظمة، بحجم إدخال 8.7 GiB وإخراج 4.4 GiB في أقل من 20 ثانية — اكتشاف تلقائي للمضيفين، وتحليل متوازٍ، وملخص للإكمال يعرض حجم الإدخال وحجم الإخراج ونتائج المهام والوقت المنقضي.

3. نتائج منظمة لأغراض التحقيق¶

مجلدات الإخراج لنظام واحد مجمّعة حسب فئات DFIR، مع ملفات CSV الخاصة بالحسابات وسجلات المحلل المرتبطة بها — تُجمَّع نتائج كل حاسوب حسب فئة DFIR. وتبقى ملفات CSV الخاصة بالآثار الرقمية وملفات `-logs.txt` المطابقة لها معًا، مما يسهّل العثور على السجلات وتفاصيل التحليل على حد سواء.