Capturas de pantalla¶

Explore la línea de comandos de Juntei, el análisis automático y los resultados organizados para la investigación. Haga clic en una captura de pantalla para verla a tamaño completo.

1. Inicio y comandos¶

Pantalla de inicio de Juntei con la versión CODE BLUE y los comandos disponibles — La pantalla de inicio de Juntei enumera el análisis automático, los analizadores específicos de cada fuente y Persistence Hunter.

2. Análisis automático en menos de 20 segundos¶

En un MacBook Pro M4, la ejecución que se muestra a continuación analizó 8,7 GiB de datos de Windows recopilados de seis sistemas y guardó 4,4 GiB de salida en menos de 20 segundos. El comando auto-parse ejecutó 240 tareas de análisis con 16 procesos en paralelo y generó 482 archivos de resultados. Hubo 210 tareas correctas, 30 omitidas porque los artefactos no se habían recopilado y ningún fallo.

auto-parse de Juntei completando seis sistemas, 8,7 GiB de entrada y 4,4 GiB de salida en menos de 20 segundos — Detección automática de hosts, análisis en paralelo y un resumen final con el tamaño de entrada, el tamaño de salida, los resultados de las tareas y el tiempo transcurrido.

3. Resultados organizados para la investigación¶

Carpetas de salida de un sistema agrupadas en categorías DFIR, con los CSV de cuentas y sus registros del analizador — Los resultados de cada equipo se agrupan por categoría DFIR. Los CSV de los artefactos y sus archivos `-logs.txt` correspondientes se mantienen juntos, lo que facilita encontrar tanto los registros como los detalles del análisis.