Tangkapan Layar¶

Jelajahi command line Juntei, penguraian otomatis, dan hasil investigasi yang tertata. Klik sebuah tangkapan layar untuk melihatnya dalam ukuran penuh.

1. Startup dan perintah¶

Layar startup Juntei yang menampilkan rilis CODE BLUE dan perintah yang tersedia — Layar startup Juntei mencantumkan penguraian otomatis, parser khusus per sumber, dan Persistence Hunter.

2. Penguraian otomatis dalam waktu kurang dari 20 detik¶

Pada sebuah MacBook Pro M4, eksekusi yang ditampilkan di bawah ini mengurai 8,7 GiB data Windows yang dikumpulkan dari enam sistem dan menyimpan 4,4 GiB keluaran dalam waktu kurang dari 20 detik. Perintah auto-parse menjalankan 240 tugas parser menggunakan 16 proses paralel dan menghasilkan 482 berkas hasil. Terdapat 210 tugas yang berhasil, 30 dilewati karena artefaknya tidak dikumpulkan, dan nol kegagalan.

auto-parse Juntei menyelesaikan enam sistem, 8,7 GiB masukan dan 4,4 GiB keluaran dalam waktu kurang dari 20 detik — Penemuan host otomatis, penguraian paralel, dan ringkasan penyelesaian yang menampilkan ukuran masukan, ukuran keluaran, hasil tugas, dan waktu yang berlalu.

3. Hasil yang tertata untuk investigasi¶

Folder keluaran satu sistem yang dikelompokkan ke dalam kategori DFIR, dengan CSV akun dan log parser-nya — Hasil setiap komputer dikelompokkan berdasarkan kategori DFIR. CSV artefak dan berkas `-logs.txt` yang sesuai tetap berdampingan, sehingga mudah untuk menemukan baik catatan maupun detail penguraiannya.