andrewrathbun/dfirartifactmuseumDas Ziel dieses Repos ist es, Artefakte aus allen Versionen verschiedener Betriebssysteme zu archivieren und sie nach Typ zu kategorisieren. Dies wird bei Artefakt-Validierungsprozessen helfen und außerdem den Zugriff auf Artefakte verbessern, die möglicherweise nicht mehr ohne Weiteres verfügbar sind.
Das DFIR Artifact Museum ist ein von der Community betriebenes Archiv DFIR-bezogener Artefakte. Es wurde geschaffen, um eine zentrale Anlaufstelle für Beispiele von Artefakten verschiedener Betriebssysteme zu bieten.
Die Zugänglichkeit zu Beispiel-Artefakten zu erhöhen, ohne dass einzelne Forscher doppelte Arbeit leisten müssen, um Daten zu erzeugen, die ehrlich gesagt nur einmal erstellt und dann mit der Community geteilt werden sollten, damit mehr Zeit und Energie für die Analyse statt für die Artefakterzeugung aufgewendet werden kann.
Hoffentlich gewinnen durch die stärkere Präsenz von Artefakten verschiedener Betriebssysteme an einem zentralen Ort auch Personen, die nie Linux nutzen, mehr Vertrautheit damit, wie Linux-Artefakte aussehen. Gleiches gilt für jemanden, der nur Linux nutzt und kein Windows verwendet.
Darüber hinaus wird durch die stärkere Präsenz von Artefakten hoffentlich auch jenen, die Freude an der Entwicklung von Tools haben, Beispieldaten zur Verfügung stehen, aus denen sie einen Parser erstellen und mit der Community teilen können. Wenn ein Artefakt direkt als Beispieldaten verfügbar ist, beseitigt das eine große Hürde auf dem Weg von der Idee für ein Parsing-Tool bis hin zur tatsächlichen Erstellung und Weitergabe.
Du möchtest sehen, was die Zukunft für das DFIRArtifactMuseum-Repository bereithält? Schau dir die Projektboards an, auf denen die To-do-Listen zu finden sind!
Wirf bitte einen Blick auf CONTRIBUTING.md, wenn du eine Anleitung dazu möchtest, wie du zum DFIRArtifactMuseum beitragen kannst.
Besonderer Dank gilt Kevin Pagano für das großartige Logo!
Siehe bitte Digital Corporas Forschungspapier über Bringing science to digital forensics with standardized forensic corpora
