Lupe Tabasco

Windows DFIRの友よ〜！🔥 どんなWindowsのフォレンジックアーティファクトでも解析できて、しかも爆速・安定・整理された出力・メモリ安全・スタンドアロン・クロスプラットフォーム対応……そんな夢のようなオールインワンツールが欲しいと思ったことない？ 僕はずっと欲しかった！というわけで、この1か月間、ひたすら開発に没頭して作っちゃいました！😎 その名も 「Juntei（准胝）」！🎉 yamato-security.github.io/ju… github.com/Yamato-Security/j… 簡単に言えば、「EVTX以外のアーティファクトを解析するHayabusa」 みたいなものです！ 通常のディレクトリはもちろん、VHDXやE01ファイルもマウントせずにそのままスキャンできます！ 先ほど、Windowsのトリアージデータ30セット（合計125GB）を使って性能テストをしてみたところ…… なんと！MacBook Pro M4で 5分もかからずに40GBもの解析結果を出力！ 🚀 使い方も超簡単！ auto-parse コマンドを実行するだけで、対応するアーティファクトを全部自動解析してくれます！ さらに、解析結果のディレクトリに対して super-timeline を実行すれば、スーパータイムラインも生成できます！ ただし、ここは要注意！⚠️ 「SUPER」という名前は伊達じゃありません（笑）。 現時点では、タイムラインのサイズが解析結果の約5倍にも膨れ上がります！😂 なので、おすすめの使い方は、まずHayabusaでインシデントが発生した日時を特定し、その前後の期間に絞ってタイムラインを作成することです。 ちなみに、JSONL形式のスーパータイムラインは、デフォルトでTimesketchにインポートできる形式になっています！ CSV形式の解析結果を確認するなら、IRFlow Timeline がおすすめ！フィールドの型を正しく認識できるように、専用テンプレートも作成しました。 r3nzsec.github.io/irflow-tim… （v2のリリースを待つか、僕のフォーク版を使ってね！） macOS版： github.com/Yamato-Security/i… Windows版： github.com/Yamato-Security/i… Linux版： github.com/Yamato-Security/i… ぜひぜひ使ってみてください！🔥 気に入ってもらえたら、周りのDFIR仲間にも広めてもらえるとうれしいです！そして、GitHubのスター⭐もぜひお願いします！ 🙏 Enjoy DFIR！🤗

勝手ながら、DFIRのログ分析に最強の「IRFlow Timeline」のバグを色々修正し、機能も改善しました！ 季節やイベントに合わせたテーマも追加したので、四季を感じながらDFIR調査を楽しめます！🌸☀️🍁❄️🎄 本家リポジトリにもPRを出す予定ですが、一足先に使ってみたい方は以下のリンクからダウンロードできます！ Mac: github.com/Yamato-Security/i… Linux: github.com/Yamato-Security/i… Windows: github.com/Yamato-Security/i…