• Network
  • Security
  • Software
  • Thủ thuật
  • Tin tức
  • Video hướng dẫn
  • Donate – Mời AnonyViet ly Cafe ☕
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Các công cụ Pháp y số – Forensics dành cho An ninh mạng

Ellyx13 by Ellyx13
in Kiến thức
Reading Time: 12 mins read
A A
0

Mục lục bài viết

  1. Các công cụ pháp y máy tính
  2. Công cụ miễn phí
  3. Các bản phân phối Hệ điều hành chuyên Forensics
  4. Frameworks
  5. Pháp y trực tiếp
  6. Giám định Hình ảnh
  7. Trích xuất thông tin
  8. Phân tích bộ nhớ RAM
  9. Pháp y mạng
  10. Windows Artifacts
  11. Pháp y OS X
  12. Internet Artifacts
  13. Phân tích Timeline
  14. Xử lý hình ảnh đĩa
  15. Giải mã
  16. Các tài liệu về Forensics
  17. CTF
  18. Tài nguyên
    1. Sách
    2. Hệ thống tệp Corpora
  19. Twitter
  20. Blog

Các công cụ của Computer Forensics (Pháp y máy tính) thường được các ngành bảo mật sử dụng nhiều hơn để kiểm tra các lỗ hổng trong mạng và ứng dụng bằng cách thu thập bằng chứng để tìm ra dấu hiệu của các cuộc tấn công và thực hiện các bước giảm thiểu thiệt hại.

Tham gia kênh Telegram của AnonyViet  👉 Link 👈

Các công cụ pháp y dành cho tin tặc và chuyên gia bảo mật

Các bài viết liên quan

No Content Available

Trong bài viết này, bạn có thể tìm thấy danh sách các công cụ kiểm tra máy tính toàn diện bao gồm thực hiện phân tích pháp lý và ứng phó với các sự cố trong tất cả các môi trường.

Các công cụ pháp y máy tính

  • DFIR – The definitive compendium project – Tập hợp các nguồn lực pháp y cho việc học tập và nghiên cứu. Cung cấp danh sách chứng nhận, sách, blog, thử thách và nhiều thứ khác nữa
  • dfir.training – Cơ sở dữ liệu về tài nguyên pháp y tập trung vào các sự kiện, công cụ và nhiều thứ khác
  • Kho lưu trữ của ForeicianArtifacts.com – Kho kiến ​​thức miễn phí, được tổng hợp từ cộng đồng

Công cụ miễn phí

  • Các công cụ pháp y trên Wikipedia
  • Các công cụ pháp y máy tính miễn phí – Danh sách các công cụ pháp y máy tính miễn phí

Các bản phân phối Hệ điều hành chuyên Forensics

  • bitcout – LiveCD/LiveUSB để thu thập và phân tích pháp y từ xa
  • deft – bản phân phối Linux dùng để phân tích pháp y
  • Bộ công cụ pháp y điều tra SANS – Bản phân phối Linux dùng để phân tích pháp y

Frameworks

  • dff – framework pháp y
  • IntelMQ – IntelMQ thu thập và xử lý các dữ liệu bảo mật
  • Laika BOSS – Laika là một hệ thống quét đối tượng và phát hiện xâm nhập
  • PowerForensics – PowerForensics là một framework để phân tích pháp y trực tiếp các ổ đĩa
  • The Sleuth Kit – Công cụ để phân tích pháp y cấp thấp
  • turbinia – Turbinia là một framework mã nguồn mở để triển khai, quản lý và chạy các công việc pháp y trên nền tảng đám mây

Pháp y trực tiếp

  • grr – GRR Rapid Response: Pháp y trực tiếp từ xa để ứng phó sự cố
  • Linux Expl0rer – BỘ công cụ pháp y trực tiếp dễ sử dụng cho các endpoints Linux được viết bằng Python & Flask
  • mig – Pháp y kỹ thuật số theo thời gian thực trên đám mây
  • osquery – phân tích hệ điều hành hỗ trợ SQL

Giám định Hình ảnh

  • dc3dd – Phiên bản cải tiến của dd
  • dcfldd – Phiên bản cải tiến khác của dd (phiên bản này có một số lỗi, bạn có thể xem phiên bản khác có trên github obsau/dcfldd)
  • FTK Imager – Công cụ hình ảnh miễn phí cho Windows
  • Guymager – Phiên bản mã nguồn mở để tạo ảnh đĩa trên hệ thống linux

Trích xuất thông tin

  • bstrings – Cải thiện tiện ích chuỗi
  • Bul_extractor – Trích xuất thông tin như địa chỉ email, số thẻ tín dụng và biểu đồ của ảnh đĩa
  • floss – Công cụ phân tích tĩnh để tự động giải mã chuỗi từ mã nhị phân của phần mềm độc hại
  • photorec – Công cụ khắc tập tin

Phân tích bộ nhớ RAM

  • inVtero.net – Framework phân tích bộ nhớ tốc độ cao được phát triển trong .NET hỗ trợ tất cả Windows x64, bao gồm tính toàn vẹn của mã và hỗ trợ ghi.
  • KeeFarce – Trích xuất mật khẩu KeePass từ bộ nhớ
  • Rekall – Framework pháp y bộ nhớ
  • volatility – Framework pháp y bộ nhớ
  • VolUtility – Framework ứng dụng web
  • BlackLight – Ứng dụng khách cho pháp y máy tính Windows/MacOS hỗ trợ phân tích hiberfil, pagefile, bộ nhớ thô.
  • DAMM – Phân tích sự khác biệt của phần mềm độc hại trong bộ nhớ, được xây dựng dựa trên Volatility.
  • evolve – Giao diện web cho Volatility Memory Forensics Framework.
  • FindAES – Tìm khóa mã hóa AES trong bộ nhớ.
  • Muninn – Tập lệnh tự động hóa các phần của phân tích bằng cách sử dụng Volatility và tạo báo cáo.
  • Rekall – Framework phân tích bộ nhớ, được tách ra từ Volatility vào năm 2013.
  • TotalRecall – Tập lệnh dựa trên Volatility để tự động hóa các bước phân tích phần mềm độc hại khác nhau.
  • VolDiff – Chạy Volatility trên image bộ nhớ trước và sau khi thực thi phần mềm độc hại và báo cáo các thay đổi.
  • Volatility  – Framework pháp y bộ nhớ nâng cao.
  • VolUtility – Giao diện Web cho Volatility Memory Analysis.
  • WDBGARK – Phần mở rộng WinDBG Anti-RootKit.
  • WinDbg – Kiểm tra bộ nhớ trực tiếp và gỡ lỗi hạt nhân cho hệ thống Windows.

Pháp y mạng

  • SiLK Tools – SiLK là một bộ công cụ thu thập lưu lượng mạng và các công cụ phân tích pháp y máy tính
  • Wireshark – Công cụ phân tích lưu lượng mạng
  • NetLytics – Nền tảng phân tích để xử lý dữ liệu mạng trên Spark.

Windows Artifacts

  • ArtifactExtractor – Trích xuất các tạo tác Windows phổ biến từ nguồn ảnh và VSC
  • FastIR Collector – Thu thập tạo tác trên windows
  • FRED – Trình chỉnh sửa registry microsoft đa nền tảng
  • LogonTracer – Điều tra đăng nhập Windows độc hại bằng cách trực quan hóa và phân tích nhật ký sự kiện Windows
  • MFT-Parsers – So sánh MFT-Parsers
  • MFTExtractor – MFT-Parser
  • Trình phân tích cú pháp NTFS
  • Bộ phân tích cú pháp NTFS USN Journal
  • RecuperaBit – Xây dựng lại và khôi phục dữ liệu NTFS
  • python-ntfs – Phân tích NTFS

Pháp y OS X

  • OSXAuditor

Internet Artifacts

  • chrome-url-dumper – Kết xuất tất cả thông tin lưu trữ cục bộ do Chrome thu thập
  • hindsight – Pháp lý lịch sử Internet cho Google Chrome/Chromium

Phân tích Timeline

  • DFTimewolf – Framework  để điều phối các công cụ Pháp y Máy tính, thu thập, xử lý và xuất dữ liệu bằng GRR và Rekall
  • plaso – Trích xuất timestamps từ các tệp khác nhau và tổng hợp chúng
  • timesketch – Phân tích pháp y timeline

Xử lý hình ảnh đĩa

  • aff4 – AFF4 là một định dạng tệp thay thế
  • imagemounter – Tiện ích dòng lệnh và gói Python để dễ dàng gắn các hình ảnh đĩa pháp y
  • libewf – Libewf là một thư viện và một số công cụ để truy cập Định dạng nén của Expert Witness (EWF, E01)
  • xmount – Chuyển đổi giữa các định dạng ảnh đĩa khác nhau

Giải mã

  • hashcat – giải mã mật khẩu nhanh với sự hỗ trợ của GPU
  • John the Ripper – Trình bẻ khóa mật khẩu

Các tài liệu về Forensics

  • Challang pháp y – Sơ đồ tư duy về pháp y
  • Tài liệu đào tạo – Tài liệu đào tạo trực tuyến của Cơ quan An ninh mạng và Thông tin Liên minh Châu Âu cho các chủ đề khác nhau (ví dụ: Pháp y kỹ thuật số, Pháp y mạng)

CTF

  • Forensics CTFs
  • Precision Widgets of North Dakota Intrusion

Tài nguyên

Sách

  • Network Forensics: Tracking Hackers through Cyberspace – Học cách nhận biết dấu vết của tin tặc và tìm ra bằng chứng trên mạng
  • The Art of Memory Forensics – Phát hiện phần mềm độc hại và các mối đe dọa trong Bộ nhớ Windows, Linux và Mac
  • The Practice of Network Security Monitoring – Hiểu về Phát hiện và Ứng phó Sự cố

Hệ thống tệp Corpora

  • Digital Forensic Challenge Images – Hai challanges DFIR
  • Digital Forensics Tool Testing Images
  • FAU Open Research Challenge Digital Forensics
  • The CFReDS Project
    • Hacking Case (4.5 GB NTFS Image)

Twitter

  • @4n6ist
  • @4n6k
  • @aheadless
  • @AppleExaminer – Pháp y kỹ thuật số Apple OS X & iOS
  • @blackbagtech
  • @carrier4n6 – Brian Carrier, tác giả của Autopsy và Sleuth Kit
  • @CindyMurph – Thám tử & Giám định pháp y kỹ thuật số
  • @forensikblog – Pháp y máy tính chuyên nghiệp
  • @HECFBlog – Được chứng nhận của SANS
  • @Hexacorn – DFIR+Malware
  • @hiddenillusion
  • @iamevltwin – Mac Nerd, nhà phân tích pháp y, Tác giả & Người hướng dẫn của SANS FOR518
  • @jaredcatkinson – Pháp y  PowerShell
  • @maridegrazia – Giám định Pháp y Máy tính
  • @sleuthkit
  • @williballenthin
  • @XWaysGuide

Blog

  • thisweekin4n6.wordpress.com – Cập nhật pháp y hàng tuần
Bài viết đạt: 5/5 - (100 bình chọn)
Tags: pháp ypháp y kỹ thuật sốpháp y máy tính
Ellyx13

Ellyx13

Có người không dám bước vì sợ gãy chân, nhưng sợ gãy chân mà không dám bước đi thì khác nào chân đã gãy.

Related Posts

cac nhom hacker apt tren the gioi
Kiến thức

Tổng hợp các nhóm Hacker APT trên thế giới

25/03/2023
Cách đăng ký và sử dụng Google Bard - AI của Google 1
Kiến thức

Cách đăng ký và sử dụng Google Bard – AI của Google

22/03/2023
Cách đăng ký sim chính chủ trên Viettel, Mobifone và Vinaphone 2
Kiến thức

Cách đăng ký sim chính chủ trên Viettel, Mobifone và Vinaphone

21/03/2023 - Updated on 22/03/2023
So sánh sự khác nhau giữa GPT-3 và GPT-4 3
Kiến thức

So sánh sự khác nhau giữa GPT-3 và GPT-4

19/03/2023
Poe - Ứng dụng tích hợp nhiều AI Chatbot trên điện thoại 4
Kiến thức

Poe – Ứng dụng tích hợp nhiều AI Chatbot trên điện thoại

18/03/2023
Hệ điều hành KaiOS biến "cục gạch" thành smartphone 5
Kiến thức

Hệ điều hành KaiOS biến “cục gạch” thành smartphone

15/03/2023
Next Post
Fast Google Dorks Scan: Thu thập thông tin trang web bằng Dorks 6

Fast Google Dorks Scan: Thu thập thông tin trang web bằng Dorks

guest

guest

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

0 Comments
Inline Feedbacks
View all comments

Asia 300×600

Liên hệ Quảng Cáo

Lien he AnonyViet

Đối tác —

Fshare

Các bài mới

cac nhom hacker apt tren the gioi

Tổng hợp các nhóm Hacker APT trên thế giới

25/03/2023
Cách dùng AI của DALL-E 2 để tạo hình ảnh theo ý bạn 7

Cách dùng AI của DALL-E 2 để tạo hình ảnh theo ý bạn

24/03/2023
kiem tra file folder lon nhat linux

Cách tìm File/Folder lớn nhất trên Linux

23/03/2023
Cách đăng ký và sử dụng Google Bard - AI của Google 8

Cách đăng ký và sử dụng Google Bard – AI của Google

22/03/2023
Xiaomi Redmi Note 12 | Pro 5G giá bao nhiêu, mua điện thoại nào tốt? 9

Xiaomi Redmi Note 12 | Pro 5G giá bao nhiêu, mua điện thoại nào tốt?

22/03/2023

Ads

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

Bản quyền: DMCA.com Protection Status

Phản hồi gần đây

  • thái trong Download IObit Uninstaller 12 Full Key – Gỡ bỏ phần mềm tận gốc
  • tiến trong Hướng dẫn Fake link Facebook để spam
  • Mạnh Cường trong Cách đăng ký và sử dụng Google Bard – AI của Google
  • Co Dang trong Cách Active Microsoft 365 Miễn Phí
  • hoahung trong Tổng quan về giới UG. Phần 1: UG là gì, CC chùa là gì
https://shbet8.org

©2023 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google Bing Github Github stackoverflow Youtube wikipedia reddit iwinclublink.app tải game iwin tải iwin apk tải tdtc w88 top tải win456 iwin888 ku11net.co ku fun twin F8BET https://new8869.com https://okuytin.com

No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC

©2023 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google Bing Github Github stackoverflow Youtube wikipedia reddit iwinclublink.app tải game iwin tải iwin apk tải tdtc w88 top tải win456 iwin888 ku11net.co ku fun twin F8BET https://new8869.com https://okuytin.com

wpDiscuz
!

Ads

Ads Blocker Detected!!! - Vui lòng tắt Ad Blocker!!!

Vui lòng tắt Ad Blocker

Có vẻ như bạn đang bật trình chặn Quảng cáo.

{Trường hợp bạn đang dùng trình duyệt từ Facebook, hãy copy link bài viết qua Chrome để xem nội dung, như vậy sẽ không bị chặn}

Website chúng tôi duy trì nhờ vào doanh thu quảng cáo, vì vậy hãy tắt trình chặn quảng cáo để chúng tôi có kinh phí chi trả tiền thuê Server, xin cảm ơn!

I've disable Adblock - Tôi đã tắt Adblock