Знімки екрана¶

Ознайомтеся з командним рядком Juntei, автоматичним аналізом і впорядкованими результатами розслідування. Клацніть знімок екрана, щоб переглянути його в повному розмірі.

1. Запуск і команди¶

Стартовий екран Juntei з випуском CODE BLUE і доступними командами — Стартовий екран Juntei перелічує автоматичний аналіз, парсери для окремих джерел і Persistence Hunter.

2. Автоматичний аналіз менш ніж за 20 секунд¶

На MacBook Pro M4 показаний нижче запуск проаналізував 8,7 GiB зібраних даних Windows із шести систем і зберіг 4,4 GiB виводу менш ніж за 20 секунд. Команда auto-parse виконала 240 завдань парсерів у 16 паралельних процесах і створила 482 файли результатів. Було 210 успішних завдань, 30 пропущених, оскільки артефакти не було зібрано, і жодного збою.

Juntei auto-parse завершує обробку шести систем: 8,7 GiB вхідних даних і 4,4 GiB виводу менш ніж за 20 секунд — Автоматичне виявлення хостів, паралельний аналіз і підсумок завершення з розміром вхідних даних, розміром виводу, результатами завдань і витраченим часом.

3. Результати, впорядковані для розслідування¶

Папки виводу однієї системи, згруповані за категоріями DFIR, з CSV-файлами облікових записів і журналами їх парсерів — Результати кожного комп'ютера згруповано за категоріями DFIR. CSV-файли артефактів і відповідні їм файли `-logs.txt` зберігаються разом, тож легко знайти і записи, і подробиці аналізу.