(ausgesprochen „SKAH-Dee“: ähnlich wie Scotty, aber mit einem d-Laut) ist eine Riesin und Göttin der Jagd in der nordischen Mythologie

Bitte lesen

Offener Brief an die Benutzer von Skadi, CyLR und CDQR

Zweck

Skadi ist eine kostenlose Open-Source-Sammlung von Werkzeugen, die die Sammlung, Verarbeitung und erweiterte Analyse von forensischen Artefakten und Abbildern ermöglicht. Es funktioniert auf MacOS-, Windows- und Linux-Rechnern. Es skaliert, um effektiv auf Laptops, Desktops, Servern, in der Cloud zu arbeiten und kann auf gehärteten / Gold-Disk-Images installiert werden.

Erste Schritte und Unterstützung

Aktuelle Version herunterladen

Verfügbar als OVA-, Vagrant- und signierte Installer-Formate
Aktuelle Version herunterladen

Installationsanleitung

Anleitung zum Starten von Skadi auf Docker Vagrant-Installationsanleitung
OVA-Installationsanleitung
Anleitung für signierten Installer

Skadi-Portal

Dieses Portal ermöglicht den einfachen Zugriff auf Skadi-Werkzeuge. Standardmäßig ist es unter der IP-Adresse des Skadi-Servers verfügbar.
Die Standard-Anmeldedaten sind:

• Benutzername: skadi
• Passwort: skadi

Greifen Sie über einen Webbrowser auf die IP-Adresse des Servers zu. In diesem Beispiel ist der Server 192.168.1.2, während Vagrant und Docker einen Link zu localhost erstellen.

• Beispiel: http://192.168.1.2
• Vagrant-Beispiel: http://localhost

Enthaltene Werkzeuge

Die Werkzeuge sind in einer Plattform vereint, die zusammenarbeiten, um Daten zu sammeln, Bits und Bytes in Wörter und Zahlen umzuwandeln und die Ergebnisse schnell und einfach zu analysieren. Dies ermöglicht die schnelle und genaue Suche nach hostbasierten Beweisen für bösartige Aktivitäten.

• CDQR
• CyberChef
• CyLR
• Docker
• ElasticSearch
• Glances
• Grafana
• Portainer
• Kibana
• Yeti
• Plaso
• TimeSketch

Yeti (Bedrohungsintelligenz-Werkzeug)

Kibana und TimeSketch inbegriffen

11 Kibana-Dashboards

TimeSketch

Videos und Medien

• Alamo ISSA 2018 Folien: Überprüft CCF-VM-Komponenten, führt durch die Installation der GCP-Version und diskutiert Automatisierungsmöglichkeiten und Risiken
• SANS DFIR Summit 2017 Video: Ein Vortrag über die Verwendung von CCF-VM für Digital Forensics and Incident Response (DFIR)
• ISC2 Security Congress 2017 Folien: Ein weiterer Vortrag über die Verwendung von CCF-VM für Digital Forensics and Incident Response (DFIR)
• DEFCON 25 4-hour Workshop 2017 Folien: Kostenlose und einfache DFIR-Triage für jedermann
• OSDFCON 2017 Folien: Durchlauf verschiedener Techniken, die erforderlich sind, um forensische Ergebnisse für Windows- und *nix-Umgebungen zu liefern (einschließlich CyLR und CDQR)

Skadi-Wiki-Seite

Die Antworten auf häufig gestellte Fragen und Informationen zum Einstieg in Skadi sind in den Skadi-Wiki-Seiten gespeichert.

Skadi-Community

Es gibt eine Slack-Community für Entwickler und Benutzer des Skadi-Ökosystems. Es ist ein sicherer Ort, um Fragen zu stellen und Informationen auszutauschen.

Treten Sie der Skadi-Community-Slack bei

Skadi-Add-on-Pakete

Skadi-Add-on-Pakete werden zusätzlich zur Basis-Skadi-VM installiert, um zusätzliche Funktionen bereitzustellen.

• Skadi Pack 01: Automation: Bietet zwei Methoden zur Integration mit jedem Automatisierungstool: gRPC-API oder Verwendung von SSH
• Skadi Pack 02: Secure Networking: Aktualisiert die Firewall und den authentifizierten Reverse-Proxy für den Einsatz im Netzwerk. Enthält Anweisungen zum Erhalt von TLS/SSL-Zertifikaten

Danke an alle, die geholfen haben und weiterhin helfen, dieses Projekt Wirklichkeit werden zu lassen.

Besonderer Dank an:

• Das Team von Komand für ihre Beratung und Unterstützung in allen Automatisierungsfragen
• Jackie und Jason von @SpyglassSec für ihre Anleitung
• Jeder einzelne der Mitwirkenden, deren Bemühungen das Automatisierungs-Addon-Paket ermöglicht haben

ERSTELLER

• Alan Orlikoski