⬡ ForensiX — Framework für Digital Forensics Intelligence

Erstellt von Ameer Rasim | Version 2.0.0

███████╗ ██████╗ ██████╗ ███████╗███╗   ██╗███████╗██╗██╗  ██╗
██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗  ██║██╔════╝██║╚██╗██╔╝
█████╗  ██║   ██║██████╔╝█████╗  ██╔██╗ ██║███████╗██║ ╚███╔╝ 
██╔══╝  ██║   ██║██╔══██╗██╔══╝  ██║╚██╗██║╚════██║██║ ██╔██╗ 
██║     ╚██████╔╝██║  ██║███████╗██║ ╚████║███████║██║██╔╝ ██╗
╚═╝      ╚═════╝ ╚═╝  ╚═╝╚══════╝╚═╝  ╚═══╝╚══════╝╚═╝╚═╝  ╚═╝

Das Problem, das ForensiX löst: Kein bestehendes Open-Source-CLI-Tool vereint Multi-Hash-Berechnung, MACB-Zeitstempel-Forensik, tiefgehende String-Klassifizierung, YARA-artigen Musterabgleich, Steganografie-Erkennung, Live-System-Erfassung, Disk-Image-Analyse und die Erstellung gerichtstauglicher Berichte — alles in einem einzigen portablen Python-Skript mit null externen Abhängigkeiten.

🔬 Funktionen

⚡ Schnellstart

# No installation needed — pure Python stdlib
python3 forensix.py --help

# Or make it executable
chmod +x forensix.py
./forensix.py --help

📖 Anwendungsbeispiele

1. Eine verdächtige Datei hashen und Integrität prüfen

python3 forensix.py hash malware.exe
python3 forensix.py hash malware.exe --verify d41d8cd98f00b204e9800998ecf8427e

2. Alle forensischen Metadaten extrahieren

python3 forensix.py meta evidence.jpg
python3 forensix.py meta suspicious.dll --output meta_report.html --format html

3. Tiefgehende String-Extraktion mit automatischer Klassifizierung

python3 forensix.py strings payload.bin --limit 100
python3 forensix.py strings memory_dump.raw --all --output strings.json --format json

4. Nach Malware-Mustern scannen

python3 forensix.py scan dropper.exe
python3 forensix.py scan webshell.php --output threat_report.html --format html

5. Forensischer Hex-Viewer

python3 forensix.py hex file.bin --offset 0x100 --length 1024

6. Versteckte Daten erkennen (Steganografie)

python3 forensix.py steg image.jpg logo.png photo.bmp

7. Dateisystem-Timeline rekonstruieren

python3 forensix.py timeline /var/log /home/user
python3 forensix.py timeline /incident --start 2024-06-01 --end 2024-06-15 --limit 200

8. Live-Incident-Response

python3 forensix.py live
python3 forensix.py live --output live_snapshot.json --format json

9. Disk-Image analysieren

python3 forensix.py disk drive.dd
python3 forensix.py disk evidence.img --output disk_analysis.html --format html

10. Vollständiger forensischer Bericht (All-in-One)

python3 forensix.py report suspect.exe --format html --output case_001_report.html
python3 forensix.py report evidence.zip --format json --output case_001.json

🎯 Was ForensiX einzigartig macht

Null externe Abhängigkeiten

Nur die reine Python-3.8+-Standardbibliothek. Keine pip-Installationen. Keine Kompilierung. Auf jedes System werfen und ausführen.

Automatisch klassifizierte String-Extraktion

Andere Tools (strings, binwalk) geben rohe Strings aus. ForensiX klassifiziert sie automatisch in 15+ forensische Kategorien mit Fehlalarm-Filterung.

Gerichtstaugliche Berichte

Erzeugt rechtlich formatierte Chain-of-Custody-Berichte in TXT, JSON, HTML und CSV. Kein anderes Open-Source-CLI-Tool bietet dies standardmäßig.

Steganografie-Erkennung ohne ImageMagick/Pillow

Erkennt versteckte Daten durch statistische Entropieanalyse und Validierung der Dateistruktur — keine externen Bibliotheken erforderlich.

Shannon-Entropieanalyse

Jeder Datei-Scan umfasst eine Entropieberechnung auf Byte-Ebene, die in forensisch aussagekräftige Stufen eingeteilt wird.

🛡️ Regeln zur Bedrohungserkennung

📋 Ausgabeformate

🔧 Voraussetzungen

• Python: 3.8 oder neuer
• Abhängigkeiten: Keine (100 % Standardbibliothek)
• Betriebssystem: Linux, macOS, Windows
• Berechtigungen: Root-/Admin-Rechte für den Befehl live auf einigen Systemen erforderlich

👤 Autor

Ameer Rasim
Digitale Forensik & Cybersicherheit
Lizenz: MIT

⚠️ Rechtshinweis

ForensiX ist ausschließlich für autorisierte forensische Untersuchungen konzipiert. Verwenden Sie es nur auf Systemen und Dateien, die Ihnen gehören oder für deren Analyse Sie eine ausdrückliche schriftliche Genehmigung besitzen. Der Autor übernimmt keine Verantwortung für Missbrauch.