搜索

[9596] 2015-11-30_安全应急响应工具年末大放送

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-11-30_安全应急响应工具年末大放送 安 全 应 急 响 应 工 具 年 末 大 放 送 F r e e B u f   2 0 1 5 - 1 1 - 3 0 为 了 帮 助 安 全 分 析 师 更 好 的 完 成 工 作 ， 小 编 整 理 了 一 些 现 在 比 较 流 行 的 安 全 应 急 响 应 工 具 和 资 源 ， 从 磁 盘 镜 像 创 建 为 了 帮 助 安 全 分 析 师 更 好 的 完 成 工 作 ， 小 编 整 理 了 一 些 现 在 比 较 流 行 的 安 全 应 急 响 应 工 具 和 资 源 ， 从 磁 盘 镜 像 创 建 工 具 、 内 存 分 析 工 具 到 内 存 镜 像 工 具 、 沙 盒 工 具 、 内 存 分 析 工 具 到 内 存 镜 像 工 具 、 沙 盒 / 逆 向 工 具 等 ， 相 信 总 有 一 款 适 合 你 。 逆 向 工 具 等 ， 相 信 总 有 一 款 适 合 你 。 磁 盘 镜 像 创 建 工 具 磁 盘 镜 像 创 建 工 具 G e t D a t a   F o r e n s i c   I m a g e r ： ： G e t D a t a   F o r e n s i c   I m a g e r 是 一 款 基 于 W i n d o w s 的 程 序 ， 能 对 常 见 的 取 证 文 件 格 式 进 行 捕 获 ， 转 换 或 验 证 取 证 镜 像 。 G u y m a g e r ： ： G u y m a g e r 是 一 款 在 L i n u x 下 进 行 捕 获 媒 体 取 证 镜 像 的 免 费 软 件 。
A c c e s s D a t a   F T K   I m a g e r ： ： A c c e s s D a t a   F T K   I m a g e r 这 款 取 证 工 具 最 主 要 的 功 能 就 是 预 览 可 恢 复 的 磁 盘 数 据 ， F T K   I m a g e r 同 时 还 能 实 时 抓 取 内 存 及 注 册 表 ， E F S 文 件 检 测 。 内 存 分 析 工 具 内 存 分 析 工 具 V o l a t i l i t y ： ： 高 级 内 存 取 证 框 架 。 E v o l v e ： ： V o l a t i l i t y 内 存 取 证 框 架 的 W e b 接 口 。
W i n d o w s S C O P E ： ： 另 一 款 用 来 分 析 v o l a t i l e 内 存 取 证 和 逆 向 工 程 的 工 具 ， 通 常 被 用 来 对 恶 意 软 件 进 行 逆 向 分 析 ， 其 提 供 了 对 W i n d o w s 内 核 ， 驱 动 ， D L L s ， 虚 拟 以 及 物 理 内 存 的 分 析 。 R e s p o n d e r   P R O ： ： R e s p o n d e r   P R O   物 理 内 存 和 自 动 化 恶 意 软 件 分 析 解 决 方 案 的 行 业 标 准 。 K n T L i s t ： ： 计 算 机 内 存 分 析 工 具 。 R e k a l l ： ： 可 从 v o l a t i l e 内 存 ( R A M ) 样 本 中 提 取 信 息 的 一 款 开 源 软 件 。 M e m o r y z e ： ： M a n d i a n t 公 司 的 M e m o r y z e 是 一 款 免 费 的 内 存 取 证 软 件 ， 可 帮 助 应 急 响 应 人 员 从 实 时 内 存 中 找 到 关 键 问 题 ， M e m o r y z e 能 捕 获 或 者 分 析 内 存 镜 像 。 M e m o r y z e   f o r   M a c :   M e m o r y z e   f o r   M a c 是 M e m o r y z e 针 对 M a c 电 脑 的 版 本 ， 然 而 特 性 比 较 少 。 内 存 镜 像 工 具 内 存 镜 像 工 具
O S F o r e n s i c s ： ： O S F o r e n s i c s 可 在 3 2 b i t 及 6 4 b i t 系 统 下 捕 获 实 时 内 存 ， 转 储 一 个 单 独 进 程 的 内 存 空 间 或 者 物 理 内 存 。 B e l k a s o f t   L i v e   R A M   C a p t u r e r ： ： 一 款 轻 量 级 能 可 靠 提 取 计 算 机 v o l a t i l e 内 存 全 部 内 容 的 免 费 取 证 软 件 。 进 程 转 储 工 具 进 程 转 储 工 具 P M D u m p ： ： P M D u m p 是 一 款 命 令 行 工 具 ， 在 不 结 束 程 序 运 行 的 情 况 下 转 储 一 个 进 程 的 内 存 内 容 。 M i c r o s o f t   U s e r   M o d e   P r o c e s s   D u m p e r ： ： T h e   U s e r   M o d e   P r o c e s s   D u m p e r   ( u s e r d u m p ) 转 储 所 有 运 行 着 的 W i n 3 2 进 程 的 动 态 内 存 映 像 。 T i m e l i n e 工 具 工 具 P l a s o ： ： 基 于 P y t h o n 后 端 引 擎 的 l o g 2 t i m e l i n e 工 具 。 T i m e s k e t c h ： ： 用 于 协 作 取 证 的 时 间 轴 分 析 开 源 工 具 。 H i g h l i g h t e r ： ： 可 从 F i r e / M a n d i a n t 找 到 的 免 费 工 具 ， 为 用 户 提 供 了 3 种 分 析 查 看 方 式 。 工 具 包 工 具 包
X - W a y s   F o r e n s i c s ： ： X - W a y s 是 一 款 针 对 D i s k 克 隆 和 镜 像 的 取 证 工 具 ， 也 可 用 来 查 找 被 删 除 的 文 件 及 磁 盘 分 析 。 T h e   S l e u t h   K i t   &   A u t o p s y ： ： T h e   S l e u t h   K i t 是 一 款 基 于 U n i x 和 W i n d o w s 的 工 具 对 计 算 机 进 行 取 证 分 析 。 其 中 包 含 了 各 种 有 助 于 数 字 取 证 的 工 具 ， 这 些 工 具 有 帮 助 分 析 磁 盘 镜 像 ， 对 文 件 系 统 的 深 入 分 析 等 等 。 O p e n   C o m p u t e r   F o r e n s i c s   A r c h i t e c t u r e ： ： O p e n   C o m p u t e r   F o r e n s i c s   A r c h i t e c t u r e   ( O C F A ) 是 另 一 个 比 较 受 关 注 的 分 布 式 开 源 计 算 机 取 证 框 架 。 该 框 架 建 立 在 L i n u x 平 台 并 且 使 用 p o s t g r e S Q L 数 据 库 存 储 数 据 。 D i g i t a l   F o r e n s i c s   F r a m e w o r k ： ： D F F 是 以 专 用 A P I 为 基 础 的 一 个 开 源 计 算 机 取 证 平 台 。 D F F 提 出 了 一 个 替 代 传 统 数 字 取 证 的 解 决 方 案 ， 设 计 得 更 简 洁 ， 自 动 化 。 D F F 接 口 引 导 用 户 通 过 一 个 主 要 的 数 字 调 查 步 骤 ， 让 用 户 选 择 专 业 模 式 或 者 非 专 业 模 式 来 快 速 进 行 数 字 调 查 以 及 执 行 事 件 响 应 。 O s q u e r y ： ： o s q u e r y 是 一 个 S Q L 驱 动 操 作 系 统 检 测 和 分 析 工 具 。 o s q u e r y 支 持 像 S Q L 语 句 一 样 查 询 系 统 的 各 项 指 标 ， 可 以 用 于 O S X 和 L i n u x 操 作 系 统 。 它 使 得 底 层 操 作 系 统 分 析 和 监 控 性 能 更 加 直 观 。 M o z D e f ： ： M o z D e f ( T h e   M o z i l l a   D e f e n s e   P l a t f o r m ) 正 在 寻 找 自 动 处 理 安 全 事 件 处 理 程 序 ， 并 实 时 调 用 事 件 处 理 程 序 。
G R R   R a p i d   R e s p o n s e ： ： G R R   R a p i d   R e s p o n s e 是 一 款 专 注 于 远 程 实 时 取 证 的 事 件 响 应 框 架 ， 它 由 一 个 安 装 在 目 标 系 统 上 的 P y t h o n 代 理 ( 客 户 端 ) 和 一 个 可 与 P y t h o n 代 理 连 接 的 P y t h o n 服 务 端 组 成 。 M I G ： ： M o z i l l a   I n v e s t i g a t o r ( M I G ) 是 一 款 由 M o z i l l a 开 发 的 分 布 式 取 证 开 源 框 架 。 M I G 即 使 检 测 数 千 台 服 务 器 速 度 依 旧 很 快 ， 其 只 专 注 于 在 大 量 的 系 统 中 搜 索 正 则 表 达 式 和 字 符 串 ， 非 常 高 效 。 R e d l i n e ： ： 通 过 内 存 或 文 件 分 析 为 用 户 提 供 主 机 调 查 功 能 发 现 恶 意 软 件 的 迹 象 ， 以 及 威 胁 评 估 的 概 要 文 件 。 事 件 管 理 事 件 管 理
F I R ： ： F a s t   I n c i d e n t   R e s p o n s e   ( F I R )   是 一 款 以 快 速 简 单 为 设 计 思 想 的 网 络 安 全 事 件 管 理 平 台 ， 允 许 简 单 快 速 创 建 ， 跟 踪 ， 报 告 网 络 安 全 事 件 ， 对 于 C S I R T s ， C E R T s 和 S O C s 非 常 有 帮 助 。 S C O T ： ： S a n d i a   C y b e r   O m n i   T r a c k e r   ( S C O T ) 是 一 款 专 注 于 灵 活 性 和 易 用 性 的 时 间 响 应 手 机 和 知 识 获 取 工 具 ， 其 目 标 是 在 不 加 重 用 户 负 担 的 情 况 下 提 高 事 件 响 应 过 程 价 值 。 R T I R ： ： R e q u e s t   T r a c k e r   f o r   I n c i d e n t   R e s p o n s e   ( R T I R ) 早 前 是 一 款 针 对 计 算 机 安 全 团 队 进 行 事 件 处 理 的 开 源 系 统 。 W i n d o w s 证 据 收 集 证 据 收 集 F E C T ： ： F a s t   E v i d e n c e   C o l l e c t o r   T o o l k i t   ( F E C T ) 是 一 款 非 常 有 亮 点 的 收 集 可 疑 W i n d o w s 计 算 机 证 据 的 事 件 响 应 工 具 包 就 算 你 不 太 懂 技 术 你 也 能 非 常 熟 练 的 使 用 这 款 工 具 。 P S R e c o n ： ： 这 个 脚 本 程 序 仅 通 过 一 个 本 地 的 W i n d o w s 工 具 ， 就 可 以 收 集 当 前 状 态 下 的 电 子 证 据 和 系 统 数 据 。 这 个 脚 本 还 包 含 账 号 锁 定 功 能 ， 这 个 功 能 可 以 在 脚 本 对 活 动 目 录 进 行 数 据 采 集 的 时 候 ， 有 效 地 阻 止 可 疑 主 机 对 系 统 的 访 问 。 D u m p I t ： ： D u m p I t 用 于 在 W i n d o w s 机 器 生 成 一 个 物 理 内 存 转 储 ， 可 在 x 8 6   ( 3 2 - b i t s ) 和 x 6 4   ( 6 4 - b i t s ) 机 器 上 工 作 。 A C h o i r ： ： A c h o i r 是 一 个 用 来 简 化 W i n d o w s 实 时 取 证 工 具 流 程 的 框 架 / 脚 本 工 具 。 R e g R i p p e r ： ： R e g r i p p e r 是 一 款 用 P e r l 编 写 的 开 源 工 具 ， 可 从 注 册 表 提 取 / 解 析 信 息 ( k e y s ,   v a l u e s ,   d a t a ) 。 O S X 证 据 收 集 证 据 收 集 O S X   A u d i t o r ： ： O S X   A u d i t o r 是 一 款 免 费 的 M a c   O S   X 计 算 机 取 证 软 件 。 沙 盒 沙 盒 / 逆 向 工 具 逆 向 工 具 C u c k o o ： ： 可 配 置 性 超 高 的 开 源 沙 盒 工 具 。 M a s t i f f ： ： M A S T I F F 是 一 款 可 从 许 多 种 文 件 格 式 中 自 动 提 取 进 程 中 的 关 键 特 征 的 静 态 分 析 框 架 。 V i p e r ： ： V i p e r 是 一 款 基 于 p y t h o n 的 二 进 制 分 析 和 管 理 框 架 ， 在 C u c k o o 和 Y A R A 中 能 很 好 的 完 成 工 作 。
V i r u s t o t a l ： ： V i r u s t o t a l 是 G o o g l e 的 子 公 司 ， 免 费 的 在 线 文 件 分 析 相 信 大 家 都 在 使 用 。 M a l w r ： ： M a l w r 是 一 个 由 C u c k o o 沙 盒 打 造 的 免 费 在 线 恶 意 软 件 分 析 服 务 和 社 区 。 其 他 工 具 其 他 工 具 H i n d s i g h t ： ： G o o g l e   C h r o m e / C h r o m i u m 插 件 ， 用 于 互 联 网 历 史 取 证 。 K a n s a ： ： K a n s a 是 P o w e r s h e l l 中 事 件 响 应 框 架 模 块 。 S t a l k ： ： 收 集 M y S Q L 相 关 的 取 证 数 据 。 V i d e o s D e m i s t o   I R   v i d e o   r e s o u r c e s ： ： 事 件 响 应 和 取 证 工 具 相 关 的 视 频 资 源 。 T h e   F u t u r e   o f   I n c i d e n t   R e s p o n s e ： ： B r u c e   S c h n e i e r 在 O W A S P   A p p S e c U S A   2 0 1 5 中 提 供 的 资 料 。 B o o k s T h e   P r a c t i c e   o f   N e t w o r k   S e c u r i t y   M o n i t o r i n g :   U n d e r s t a n d i n g   I n c i d e n t   D e t e c t i o n   a n d   R e s p o n s e   -   R i c h a r d   B e j t l i c h 所 著 。 （ 以 上 工 具 下 载 地 址 请 点 击 阅 读 原 文 获 取 ） * 原 文 ： g i t h u b ， 编 译 / F B 小 编 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理