هل تبحث عن شيئ معين في المدونة ؟ اكتب الجملة أو الكلمة التي تريد البحث عنها، واضغط Enter
اضف تعليق

Mostly about DFIR and some other stuffs

اداة OSXCollector لجمع بيانات أنظمه الماك للتحقيق الجنائي الرقمي

في تدوينة سابقه ذكرت اداة Redline التي تقوم بتوليد مجموعه من السكربتات التي تستطيع استخدامها لجمع البيانات من انظمه وندوز وايضا تحليلها بنفس الاداة. بالنسبة لانظمه ماك هناك اداة OSXCollector والتي تقوم بجمع المعلومات بشكل تلقائي . الاداة عباره عن ملف بايثون واحد فقط وليس لها اي اعتماديات على نظام الماك على الاطلاق .

الاداة تعمل على جمع المعلومات تقريبا من 40 مسار مختلف في نظام الماك . هذه قائمه بالمعلومات التي تقوم الاداة بجمعها :

  • version
  • system_info
  • kext
  • startup
    • launch_agents
    • scripting_additions
    • startup_items
    • login_items
  • applications
    • applications
    • install_history
  • quarantines
  • downloads
    • downloads
    • email_downloads
    • old_email_downloads
  • chrome
    • history
    • archived_history
    • cookies
    • login_data
    • top_sites
    • web_data
    • databases
    • local_storage
    • preferences
  • firefox
    • cookies
    • downloads
    • formhistory
    • history
    • signons
    • permissions
    • addons
    • extension
    • content_prefs
    • health_report
    • webapps_store
    • json_files
  • safari
    • downloads
    • history
    • extensions
    • databases
    • localstorage
    • extension_files
  • accounts
    • system_admins
    • system_users
    • social_accounts
    • recent_items
  • mail
  • full_hash

بعد انتهاء الاداة من جمع المعلومات يمكن عمل تحليل يدوي وذلك عن طريق استخراج المعلومات بشكل يدوي من ملفات الـ JSON وتحليلها بطريقة يدوية مثل استخدام Regular expression او اي طريقه مناسبة لك او بأستخدام OSXCollector Output Filters والتي توفر لك فلاتر يمكن استخدامها مع بيانات اداة OSXCollector . الاداة في الحقيقه رائعه لقوتها وسهولة استخدامها وتتطور بشكل ملحوظ . القي نظره على  اداة AMIRA ايضا .

هناك تفاصيل مفيده تجدها في صفحه الـ github الخاصه بالاداة اتمنى ان تتطلع عليها الرابط مرفق في الاسفل .

https://github.com/Yelp/osxcollector

قد يكون هذا الفيديو ايضا مفيد

 

لا يوجد تعليقات على هذه المقالة

اضف تعليق