Ana Sayfa

Juntei, Dijital Adli Bilişim Tanrıçası

Juntei, Yamato Security'nin olay günlüğü olmayan Windows adli artefaktları için geliştirdiği platformlar arası ayrıştırıcıdır. Toplanan kanıtları tutarlı CSV, JSON ve JSONL kayıtlarına dönüştürürken bir inceleyicinin yanlış sonuçlara varmaktan kaçınması için gereken bağlamı korur.

Buradan başlayın Artefaktları öğrenin Komut başvurusu GitHub

Ham artefakttan savunulabilir sonuca¶

Juntei bir artefaktın neyi kaydettiğini size söyleyebilir; bu site ise o kaydın neyi kanıtladığını ve neyi kanıtlamadığını açıklar. Daha önce hiç Windows DFIR çalışması yapmamış olsanız bile bir artefakt sayfasıyla başlayın. Her kılavuz; amacını, diskteki konumunu, saklama ve toplamaya ilişkin uyarıları, ayrıştırma komutunu, çıktı alanlarını, yorumlamayı, ilişkilendirmeleri ve ileri okumaları kapsar.

Dosya sistemi geçmişi

Dosyaların varlığını, adlarını, taşınmasını, silinmesini, meta veri değişikliklerini ve alternatif veri akışlarını yeniden oluşturmak için $MFT ve USN Journal'ı kullanın.
Program kanıtları

Prefetch yürütmeyi güçlü biçimde destekleyebilir. Amcache ve ShimCache envanter, yol, karma, uyumluluk ve geçmiş bağlamı ekler; ancak dikkatli yorumlama gerektirir.
Kullanıcı etkinliği

LNK dosyaları, Jump Lists, RecentDocs ve SRUM; açılan öğeleri, uygulama etkinliğini, çıkarılabilir veya ağ konumlarını, kaynak kullanımını ve geçmişe dair kullanıcı bağlamını ortaya çıkarır.
Güvenlik kanıtları

Defender karantinası tehdit etiketlerini, özgün yolları, indirme kaynaklarını, karmaları ve sahipleri koruyabilir; hatta karantinaya alınmış baytları yalıtılmış analiz için güvenli biçimde kurtarabilir.
Kayıt defteri durumu

Ayrılmış ve kurtarılabilir kayıt defteri verilerini okuyun, işlem günlüklerini yeniden oynatın ve hizmetleri, zamanlanmış görevleri, yerel hesapları ve son belgelerin durumunu inceleyin.
Tahmin etmeyin, ilişkilendirin

Hiçbir artefakt tek başına hikâyenin tamamını anlatmaz. Kılavuzlar, bağımsız kaynakları kanıta dayalı bir zaman çizelgesinde nasıl birleştireceğinizi gösterir.

Adli çıktı bir hüküm değil, kanıttır

Şüpheli görünen bir yol bir ipucudur. Bir zaman damgası yürütmeyi değil, bir dosyanın meta verilerini açıklıyor olabilir. Bir kaydın bulunmaması, bir eylemin gerçekleşmediğini kanıtlamaz. Kaynak kanıtı koruyun, araç sürümlerini ve komutları kaydedin ve önemli sonuçları doğrulayın.