Ekran Görüntüleri¶

Juntei'nin komut satırını, otomatik ayrıştırmasını ve düzenli inceleme sonuçlarını keşfedin. Tam boyutta görüntülemek için bir ekran görüntüsüne tıklayın.

1. Başlangıç ve komutlar¶

CODE BLUE sürümünü ve kullanılabilir komutları gösteren Juntei başlangıç ekranı — Juntei'nin başlangıç ekranı otomatik ayrıştırmayı, kaynağa özgü ayrıştırıcıları ve Persistence Hunter'ı listeler.

2. 20 saniyeden kısa sürede otomatik ayrıştırma¶

Bir MacBook Pro M4 üzerinde aşağıda gösterilen çalıştırma, altı sistemden toplanan 8,7 GiB Windows verisini ayrıştırdı ve 20 saniyeden kısa sürede 4,4 GiB çıktı kaydetti. auto-parse komutu 16 paralel işlem kullanarak 240 ayrıştırıcı görevi çalıştırdı ve 482 sonuç dosyası üretti. 210 görev başarılı oldu, artefaktlar toplanmadığı için 30 görev atlandı ve hiç hata olmadı.

Altı sistemi, 8,7 GiB girdiyi ve 4,4 GiB çıktıyı 20 saniyeden kısa sürede tamamlayan Juntei auto-parse — Otomatik ana bilgisayar keşfi, paralel ayrıştırma ve girdi boyutunu, çıktı boyutunu, görev sonuçlarını ve geçen süreyi gösteren bir tamamlanma özeti.

3. İncelemeye göre düzenlenmiş sonuçlar¶

Bir sistemin DFIR kategorilerine göre gruplandırılmış çıktı klasörleri, hesap CSV dosyaları ve bunların ayrıştırıcı günlükleri — Her bilgisayarın sonuçları DFIR kategorisine göre gruplandırılır. Artefakt CSV dosyaları ve bunlarla eşleşen `-logs.txt` dosyaları bir arada tutulur; böylece hem kayıtları hem de ayrıştırma ayrıntılarını bulmak kolaylaşır.