 | 냉담한시스템베이스 링 및 증거 수집 도구 |
| 지금 다운로드 | |
냉담한 순위 및 요약
광고
냉담한 태그
냉담한 설명
시스템베이스 라인 및 증거 수집 도구 FTimes의 주요 목적은 침입 및 법의학 분석에 도움이되는 방식으로 지정된 디렉토리 및 파일에 대한 지형 정보와 속성을 수집 및 / 또는 개발하는 것입니다 .ftimes는 "설치"할 필요가 없을 필요가없는 가벼운 도구입니다. 주어진 시스템에서 해당 시스템에서 작동하며 단일 플로피에 맞을만큼 작고 명령 줄 인터페이스 만 제공합니다. 스냅 샷 중에 발생하는 모든 활동의 레코드가 침입 분석 및 증거 허용에 중요합니다. 이러한 이유로 FTIME은 구성 설정, 진행 표시기, 메트릭 및 오류의 네 가지 유형의 정보를 기록하도록 설계되었습니다. FTimes에서 생성 된 출력은 구분 된 텍스트이므로 다양한 기존 도구로 쉽게 동화 쉽게 동화됩니다 .ftimes 기본적으로 파일 지형 및 문자열 검색의 두 가지 일반 기능을 구현합니다. 파일 지형도는 주어진 파일 시스템의 디렉터리 및 파일의 키 속성을 매핑하는 프로세스입니다. 문자열 검색은 특정 바이트 시퀀스를 찾는 동안 특정 파일 시스템의 디렉토리 및 파일을 파기하는 프로세스입니다. 이러한 기능을지도 모드로 참조하고 Dig Mode.ftimes는 워크 벤치 및 클라이언트 서버의 두 가지 작동 환경을 지원합니다. 워크 벤치 환경에서 운영자는 FTIME을 사용하여 증거를 검사하고 (예 : 손상된 시스템의 디스크 이미지 또는 파일), 변경을 위해 스냅 샷을 분석하고, 특정 속성이있는 파일을 검색하고, 특정 속성을 확인하고, 파일 무결성 검증 등을 확인합니다. ...에 클라이언트 - 서버 환경에서 포커스는 운영자가 많은 호스트에 대한 스냅 샷 데이터를 효율적으로 모니터링, 관리 및 집계 할 수있는 방법에 대해 로컬로 할 수있는 작업으로부터 포커스가 이동합니다. 클라이언트 - 서버 환경에서 기본 목표는 호스트에서 보안 및 인증 된 방식으로 Integrity 서버라고하는 중앙 집중식 시스템으로 수집 된 데이터를 이동하는 것입니다. Integrity Server는 Ping을 처리하도록 구성된 경화 시스템으로, HTTP / S 및 FT 타임 GET 요청을 처리합니다. FTIMES 배포에는 웹 서버와 함께 사용할 수있는 NPH-FTIMES.CGI라는 스크립트가 포함되어 공개를 구현할 수 있습니다. Integrity Server 인터페이스. Integrity Server의 구성 및 내부 역학과 같은 더 깊은 주제는 여기에서 다루지 않습니다. 참고 : FTimes는 BSD 라이센스 조건에 따라 라이센스가 부여되고 배포됩니다. 다음은 "ftimes"의 주요 기능이 있습니다. · FTimes는 사용하기 쉽고 빠릅니다! 나머지는 순수한 그레이비입니다 ... · FTimes가 C로 작성되었으며 AIX, BSDI, FreeBSD, HP-UX, Linux, Solaris 및 Windows 98 / Me / NT / 2K / XP와 같은 많은 인기 OS로 이식되었습니다. Ftimes는 스크립트 인터프리터 (예를 들어, Perl) 또는 가상 시스템 (예를 들어, JVM)과 같은 추가 런타임 지원이 필요하지 않습니다. · FTimes는 클라이언트의 컴퓨터에 설치할 필요가 없습니다. 많은 경우 플로피 또는 CDROM에서 실행할 수 있습니다. 이 때문에, 대상 시스템에 최소한 침입이되도록 Ftimes를 구성 할 수 있습니다. 이것은 라이브 시스템에서 공격의 증거를 수집하려고 할 때 중요합니다. · FTimes는 철저한 로깅을 가지고 있습니다. 이는 로그 정보가 다양한 조건 하에서 공구의 알려진 또는 잠재적 인 오류율을 결정하기 위해 로그 정보를 사용할 수 있기 때문에 증거로서의 신뢰성과 허용력을 증가시키는 데 도움이됩니다. FTIMES는 구성 설정, 진행 표시기, 메트릭 및 오류의 네 가지 유형의 정보를 기록합니다. · FTimes는 파일 이름에서 인쇄 할 수없는 문자 (예를 들어, 공백, 캐리지 리턴 등)를 감지하고 인코딩합니다. 이렇게하면 출력이보고있는 데이터가 인위적으로 변경되지 않도록합니다. 사용되는 URL 인코딩 구성표는 또한 비정상적인 파일 이름에 신속하게 초점을 맞추는 데 도움이됩니다. 다른 인기있는 법의학 및 / 또는 분석 도구는이 작업을 수행하지 않으므로 클립 파일 이름을 사용하여 발생할 수있는 온 스크린 출력이 잠재적으로 조작 될 수 있습니다. FTimes는 수년 동안이 기능을 가지고있었습니다. · Windows NT / 2K / XP 시스템에서 실행할 때 FTIMES는 대체 데이터 스트림 (ADS)을 감지하고 처리합니다. 이는 범인이 대체 데이터 스트림을 사용하여 도구 및 정보를 숨기는 경우에 매우 유용합니다. 버전 3.8.0의 현재 NTFS 파티션이 NTFS-3G 유형으로 장착 될 때 Linux에서 광고를 처리 할 수 있습니다. 그에 대한 자세한 내용은 여기에서 찾을 수 있습니다. · Ftimes는 ASCII로 구분 된 속성별로 구성 가능한 출력을 생성합니다. 따라서 분석에 도움이됩니다. 이 출력은 표준 데이터베이스 기술뿐만 아니라 다양한 기존 도구를 사용하여 동화 될 수 있습니다. 이렇게하면 실무자에게 본질적으로 불투명 한 독점적 인 데이터베이스 계획보다 유연하게 만듭니다. 궁극적으로 이러한 형식은 종사자가 자유롭게 데이터를 조작 할 수 있고 피어가 분석 결과를 독립적으로 검증 할 수 있기 때문에 이러한 형식이 더 나은 분석 결과를 얻을 수 있습니다. 다시 말하지만, 이것은 신뢰성과 승인을 증거로 강화하는 데 도움이됩니다. · 모든 정보가 경화 된 Integrity 서버에서 전송되고 보존되는 모든 정보가있는 엔터프라이즈 솔루션으로 FTIME을 배포 할 수 있습니다. 이를 통해 데이터를 중앙 집중식 관리 할 수 있으며 클라이언트 시스템에 노출 된 데이터를 남겨 두는 문제를 피할 수 있습니다. 클라이언트 시스템에 저장된 데이터는 악의적 인 수정 또는 파괴에 취약합니다. · Ftimes는 기본적으로 클라이언트 시작 HTTP / HTTPS 업로드 / 다운로드를 지원합니다. 이렇게하면 방화벽과 같은 경계 장치가 특별한 인바운드 연결 규칙을 갖도록 필요하지 않습니다. 또한 기존 경계 장치가 이미 웹을 탐색하는 데 필요한 것과 동일하기 때문에 필요한 아웃 바운드 통신 경로를 이미 지원하는 좋은 가능성이 있습니다. · Ftimes는 효율적인 문자열 검색 기능 (a.k.a. dig 모드)을 제공합니다. 이는 대상 시스템의 어딘가에 존재할 가능성이있는 주요 단어 또는 바이트 문자열의 프로파일을 가지고있는 경우에 특히 유용합니다. · FTIME은 선택적으로 장치 파일을 파기 (블록 / 문자)를 지원합니다. · ftimes 선택적으로 디렉토리 해시를 생성합니다. 콘텐츠가 거의 변경되지 않는 상황에서는 중요한 분석 이점입니다. 이점은 주어진 트리에 포함 된 모든 디렉토리와 파일의 내용을 효과적으로 효과적으로 대표한다는 이점이 있습니다. · ftimes 선택적으로 Symlink 해시를 생성합니다. · Ftimes는 선택적으로 Xmagic을 통해 파일을 입력하는 파일을 수행합니다. 수백 또는 수천 개의 알려지지 않은 해시가있을 때 악의적 인 행위의 결과로 어떤 파일이 변경되었는지를 결정하기가 어렵습니다. 이러한 상황에서 유형 정보를 사용하여 파일을 분류하고 검사하는 순서를 우선 순위 지정할 수 있습니다. · FTimes는 매우 빠르고 조정 가능한 능력을 비교할 수 있습니다. 이를 통해 종사자가 스냅 샷을 빠르게 분석하고 변경을 결정할 수 있습니다. · FTimes는 신뢰성, 일관성 및 정확성을 보장하기 위해 말 그대로 수천 가지 테스트가있는 테스트 하네스가 커지고 있습니다. 이것은 또한 증거로서의 신뢰성과 허용력을 증가시키는 데 도움이됩니다. 이 릴리스에서는 새로운 기능 : · 일반적으로 코드는 필요에 따라 정리되고 정제되었습니다. ·이 릴리스에는 SHA256 해시에 대한 지원, 필터 포함 / 제외 필터 및 추가 파일 시스템 (DataPlow_ZFS, NTFS-3G, NWCompat, UDF)이 포함됩니다. · SHA1 및 SHA256 해시를 지원하도록 HashDig 유틸리티가 업데이트되었으며 ftimes-crv2dbi.pl, ftimes-dig2dbi.pl, hashdig-find.pl 및 tarmap 프로젝트에 다음 도구가 추가되었습니다. · 문서는 릴리스 시간에 더 이상 구축되지 않으며 빌드 시스템에 문서를 작성하는 데 필요한 도구가 포함되어야합니다.
냉담한 관련 소프트웨어
