Juntei Hakkında

Juntei, bellek açısından güvenli Rust diliyle yazılmış bir Windows adli artefakt ayrıştırıcısıdır. Hayabusa'yı tamamlar: Hayabusa Windows olay günlüklerini analiz ederken Juntei kalıcı dosya sistemi, kayıt defteri, yürütme, kullanıcı etkinliği, kaynak kullanımı ve güvenlik ürünü artefaktlarını ayrıştırır.

Aynı ikili dosya Windows, macOS ve Linux üzerinde çalışır. Analistler, her artefakt için ayrı bir program yerine toplanmış Windows kanıtlarını ve disk imajlarını tutarlı tek bir arayüzle inceleyebilir.

Tasarım hedefleri

• Savunulabilir ayrıştırma: Ham değerleri koruyun ve sessizce veri uydurmak yerine hasarı bildirin.
• Herkes için faydalı: Varsayılan kullanım yeni başlayanlar için kolay olmalı, ancak deneyimli kullanıcılar için de özelleştirilebilir ve eksiksiz özelliklere sahip olmalıdır.
• Bağımsız ikili dosya: Çalışmak için herhangi bir çalışma zamanı kitaplığı gerektirmez. Kutudan çıktığı gibi çalışır.
• Son derece hızlı: Büyük miktarda bellek gerektirmeden en hızlı ayrıştırıcı olmayı hedefler.
• Platformlar arası kullanım: Windows kanıtlarını bir Windows iş istasyonu gerektirmeden analiz edin.
• Otomasyon: Elektronik tablolar ve zaman çizelgesi araçları için CSV; jq, betikler ve veri gölleri için JSON/JSONL.
• Güvenli hata yönetimi: Bozuk biçimli kayıtlar bildirilir ve mümkün olduğunda atlanır.
• Şeffaf köken: Juntei, her bir uygulamanın arkasındaki açık kaynak ayrıştırıcıları ve başvuru araçlarını belirtir.

Juntei'nin yapmadıkları

Juntei canlı bir diskin imajını almaz veya kanıt korumanın yerini almaz; bağladığı tek disk imajları VHDX / E01 / Ex01 imajlarıdır ve bunları yalnızca salt okunur olarak bağlar. Tüm artefaktları otomatik olarak tek bir olay anlatısında birleştirmez. Sağladığınız kanıtları ayrıştırır ve inceleme ile ilişkilendirmeye uygun kayıtlar üretir.

Juntei analizi sizin yerinize de yapmaz. Kanıtlar üzerinde analizi gerçekleştirmek için bir DFIR uzmanı gereklidir.

Lisans

Juntei, Reciprocal Public License 1.5 (RPL-1.5) lisansı altında yayımlanmıştır ve telif hakkı Shirofune Security Co., Ltd.'ye aittir. Kaynak kodu 1.0.0 sürümünden önce AGPLv3 lisansı altında yayımlanmıştı. Derlenmesinde kullanılan crate'lerin ve diğer üçüncü taraf kod ve verilerin lisansları THIRD_PARTY_NOTICES içindedir. Juntei'nin üzerine inşa edildiği ve karşılaştırılarak doğrulandığı projeler Teşekkürler sayfasında listelenmiştir.