Các công cụ của Computer Forensics (Pháp y máy tính) thường được các ngành bảo mật sử dụng nhiều hơn để kiểm tra các lỗ hổng trong mạng và ứng dụng bằng cách thu thập bằng chứng để tìm ra dấu hiệu của các cuộc tấn công và thực hiện các bước giảm thiểu thiệt hại.
📢 Tham gia kênh Telegram của AnonyViet
👉 Vào Telegram AnonyViet
Cập nhật bài mới, tools hay và thủ thuật IT nhanh nhất
Trong bài viết này, bạn có thể tìm thấy danh sách các công cụ kiểm tra máy tính toàn diện bao gồm thực hiện phân tích pháp lý và ứng phó với các sự cố trong tất cả các môi trường.
Các công cụ pháp y máy tính
- DFIR – The definitive compendium project – Tập hợp các nguồn lực pháp y cho việc học tập và nghiên cứu. Cung cấp danh sách chứng nhận, sách, blog, thử thách và nhiều thứ khác nữa
- dfir.training – Cơ sở dữ liệu về tài nguyên pháp y tập trung vào các sự kiện, công cụ và nhiều thứ khác
- Kho lưu trữ của ForeicianArtifacts.com – Kho kiến thức miễn phí, được tổng hợp từ cộng đồng
Công cụ miễn phí
- Các công cụ pháp y trên Wikipedia
- Các công cụ pháp y máy tính miễn phí – Danh sách các công cụ pháp y máy tính miễn phí
Các bản phân phối Hệ điều hành chuyên Forensics
- bitcout – LiveCD/LiveUSB để thu thập và phân tích pháp y từ xa
- deft – bản phân phối Linux dùng để phân tích pháp y
- Bộ công cụ pháp y điều tra SANS – Bản phân phối Linux dùng để phân tích pháp y
Frameworks
- dff – framework pháp y
- IntelMQ – IntelMQ thu thập và xử lý các dữ liệu bảo mật
- Laika BOSS – Laika là một hệ thống quét đối tượng và phát hiện xâm nhập
- PowerForensics – PowerForensics là một framework để phân tích pháp y trực tiếp các ổ đĩa
- The Sleuth Kit – Công cụ để phân tích pháp y cấp thấp
- turbinia – Turbinia là một framework mã nguồn mở để triển khai, quản lý và chạy các công việc pháp y trên nền tảng đám mây
Pháp y trực tiếp
- grr – GRR Rapid Response: Pháp y trực tiếp từ xa để ứng phó sự cố
- Linux Expl0rer – BỘ công cụ pháp y trực tiếp dễ sử dụng cho các endpoints Linux được viết bằng Python & Flask
- mig – Pháp y kỹ thuật số theo thời gian thực trên đám mây
- osquery – phân tích hệ điều hành hỗ trợ SQL
Giám định Hình ảnh
- dc3dd – Phiên bản cải tiến của dd
- dcfldd – Phiên bản cải tiến khác của dd (phiên bản này có một số lỗi, bạn có thể xem phiên bản khác có trên github obsau/dcfldd)
- FTK Imager – Công cụ hình ảnh miễn phí cho Windows
- Guymager – Phiên bản mã nguồn mở để tạo ảnh đĩa trên hệ thống linux
Trích xuất thông tin
- bstrings – Cải thiện tiện ích chuỗi
- Bul_extractor – Trích xuất thông tin như địa chỉ email, số thẻ tín dụng và biểu đồ của ảnh đĩa
- floss – Công cụ phân tích tĩnh để tự động giải mã chuỗi từ mã nhị phân của phần mềm độc hại
- photorec – Công cụ khắc tập tin
Phân tích bộ nhớ RAM
- inVtero.net – Framework phân tích bộ nhớ tốc độ cao được phát triển trong .NET hỗ trợ tất cả Windows x64, bao gồm tính toàn vẹn của mã và hỗ trợ ghi.
- KeeFarce – Trích xuất mật khẩu KeePass từ bộ nhớ
- Rekall – Framework pháp y bộ nhớ
- volatility – Framework pháp y bộ nhớ
- VolUtility – Framework ứng dụng web
- BlackLight – Ứng dụng khách cho pháp y máy tính Windows/MacOS hỗ trợ phân tích hiberfil, pagefile, bộ nhớ thô.
- DAMM – Phân tích sự khác biệt của phần mềm độc hại trong bộ nhớ, được xây dựng dựa trên Volatility.
- evolve – Giao diện web cho Volatility Memory Forensics Framework.
- FindAES – Tìm khóa mã hóa AES trong bộ nhớ.
- Muninn – Tập lệnh tự động hóa các phần của phân tích bằng cách sử dụng Volatility và tạo báo cáo.
- Rekall – Framework phân tích bộ nhớ, được tách ra từ Volatility vào năm 2013.
- TotalRecall – Tập lệnh dựa trên Volatility để tự động hóa các bước phân tích phần mềm độc hại khác nhau.
- VolDiff – Chạy Volatility trên image bộ nhớ trước và sau khi thực thi phần mềm độc hại và báo cáo các thay đổi.
- Volatility – Framework pháp y bộ nhớ nâng cao.
- VolUtility – Giao diện Web cho Volatility Memory Analysis.
- WDBGARK – Phần mở rộng WinDBG Anti-RootKit.
- WinDbg – Kiểm tra bộ nhớ trực tiếp và gỡ lỗi hạt nhân cho hệ thống Windows.
Pháp y mạng
- SiLK Tools – SiLK là một bộ công cụ thu thập lưu lượng mạng và các công cụ phân tích pháp y máy tính
- Wireshark – Công cụ phân tích lưu lượng mạng
- NetLytics – Nền tảng phân tích để xử lý dữ liệu mạng trên Spark.
Windows Artifacts
- ArtifactExtractor – Trích xuất các tạo tác Windows phổ biến từ nguồn ảnh và VSC
- FastIR Collector – Thu thập tạo tác trên windows
- FRED – Trình chỉnh sửa registry microsoft đa nền tảng
- LogonTracer – Điều tra đăng nhập Windows độc hại bằng cách trực quan hóa và phân tích nhật ký sự kiện Windows
- MFT-Parsers – So sánh MFT-Parsers
- MFTExtractor – MFT-Parser
- Trình phân tích cú pháp NTFS
- Bộ phân tích cú pháp NTFS USN Journal
- RecuperaBit – Xây dựng lại và khôi phục dữ liệu NTFS
- python-ntfs – Phân tích NTFS
Pháp y OS X
Internet Artifacts
- chrome-url-dumper – Kết xuất tất cả thông tin lưu trữ cục bộ do Chrome thu thập
- hindsight – Pháp lý lịch sử Internet cho Google Chrome/Chromium
Phân tích Timeline
- DFTimewolf – Framework để điều phối các công cụ Pháp y Máy tính, thu thập, xử lý và xuất dữ liệu bằng GRR và Rekall
- plaso – Trích xuất timestamps từ các tệp khác nhau và tổng hợp chúng
- timesketch – Phân tích pháp y timeline
Xử lý hình ảnh đĩa
- aff4 – AFF4 là một định dạng tệp thay thế
- imagemounter – Tiện ích dòng lệnh và gói Python để dễ dàng gắn các hình ảnh đĩa pháp y
- libewf – Libewf là một thư viện và một số công cụ để truy cập Định dạng nén của Expert Witness (EWF, E01)
- xmount – Chuyển đổi giữa các định dạng ảnh đĩa khác nhau
Giải mã
- hashcat – giải mã mật khẩu nhanh với sự hỗ trợ của GPU
- John the Ripper – Trình bẻ khóa mật khẩu
Các tài liệu về Forensics
- Challang pháp y – Sơ đồ tư duy về pháp y
- Tài liệu đào tạo – Tài liệu đào tạo trực tuyến của Cơ quan An ninh mạng và Thông tin Liên minh Châu Âu cho các chủ đề khác nhau (ví dụ: Pháp y kỹ thuật số, Pháp y mạng)
CTF
Tài nguyên
Sách
- Network Forensics: Tracking Hackers through Cyberspace – Học cách nhận biết dấu vết của tin tặc và tìm ra bằng chứng trên mạng
- The Art of Memory Forensics – Phát hiện phần mềm độc hại và các mối đe dọa trong Bộ nhớ Windows, Linux và Mac
- The Practice of Network Security Monitoring – Hiểu về Phát hiện và Ứng phó Sự cố
Hệ thống tệp Corpora
- Digital Forensic Challenge Images – Hai challanges DFIR
- Digital Forensics Tool Testing Images
- FAU Open Research Challenge Digital Forensics
- The CFReDS Project
- @4n6ist
- @4n6k
- @aheadless
- @AppleExaminer – Pháp y kỹ thuật số Apple OS X & iOS
- @blackbagtech
- @carrier4n6 – Brian Carrier, tác giả của Autopsy và Sleuth Kit
- @CindyMurph – Thám tử & Giám định pháp y kỹ thuật số
- @forensikblog – Pháp y máy tính chuyên nghiệp
- @HECFBlog – Được chứng nhận của SANS
- @Hexacorn – DFIR+Malware
- @hiddenillusion
- @iamevltwin – Mac Nerd, nhà phân tích pháp y, Tác giả & Người hướng dẫn của SANS FOR518
- @jaredcatkinson – Pháp y PowerShell
- @maridegrazia – Giám định Pháp y Máy tính
- @sleuthkit
- @williballenthin
- @XWaysGuide
Blog
- thisweekin4n6.wordpress.com – Cập nhật pháp y hàng tuần
Câu hỏi thường gặp
Công cụ pháp y số là gì và chúng được sử dụng như thế nào trong an ninh mạng?
Công cụ pháp y số là các phần mềm và kỹ thuật được sử dụng để thu thập, phân tích và trình bày bằng chứng kỹ thuật số. Trong an ninh mạng, chúng giúp điều tra các vụ tấn công mạng, xác định thủ phạm, và thu thập bằng chứng để hỗ trợ các hoạt động pháp lý.
Có những loại công cụ pháp y số nào được đề cập trong bài viết?
Bài viết đề cập đến nhiều loại công cụ, bao gồm các kho lưu trữ nguồn lực, các công cụ miễn phí, bản phân phối hệ điều hành chuyên dụng, frameworks phân tích, công cụ pháp y trực tiếp, công cụ giám định hình ảnh, công cụ trích xuất thông tin và công cụ phân tích bộ nhớ RAM.
Tôi có thể tìm ở đâu để biết thêm thông tin về các công cụ pháp y số cụ thể?
Bài viết cung cấp nhiều liên kết đến các nguồn tài nguyên khác nhau, bao gồm các trang web, kho lưu trữ mã nguồn mở (Github) và các bài viết liên quan. Bạn có thể tham khảo các liên kết này để tìm hiểu thêm về từng công cụ cụ thể.
