Captures d'écran¶

Découvrez la ligne de commande de Juntei, l'analyse automatique et les résultats d'investigation organisés. Cliquez sur une capture d'écran pour l'afficher en taille réelle.

1. Démarrage et commandes¶

Écran de démarrage de Juntei affichant la version CODE BLUE et les commandes disponibles — L'écran de démarrage de Juntei liste l'analyse automatique, les parseurs propres à chaque source et Persistence Hunter.

2. Analyse automatique en moins de 20 secondes¶

Sur un MacBook Pro M4, l'exécution présentée ci-dessous a analysé 8,7 Gio de données Windows collectées provenant de six systèmes et a enregistré 4,4 Gio de sortie en moins de 20 secondes. La commande auto-parse a exécuté 240 tâches d'analyse à l'aide de 16 processus parallèles et a produit 482 fichiers de résultats. Il y a eu 210 tâches réussies, 30 ignorées parce que les artefacts n'avaient pas été collectés, et aucun échec.

auto-parse de Juntei traitant six systèmes, 8,7 Gio en entrée et 4,4 Gio en sortie en moins de 20 secondes — Découverte automatique des hôtes, analyse en parallèle et synthèse finale indiquant la taille d'entrée, la taille de sortie, les résultats des tâches et le temps écoulé.

3. Des résultats organisés pour l'investigation¶

Dossiers de sortie d'un système regroupés par catégorie DFIR, avec les CSV de comptes et leurs journaux d'analyse — Les résultats de chaque ordinateur sont regroupés par catégorie DFIR. Les CSV d'artefacts et leurs fichiers `-logs.txt` correspondants restent ensemble, ce qui permet de retrouver facilement à la fois les enregistrements et les détails de l'analyse.