Skadi es una colección gratuita y de código abierto de herramientas que permite la recolección, procesamiento y análisis avanzado de artefactos e imágenes forenses. Funciona en máquinas MacOS, Windows y Linux. Se escala para trabajar efectivamente en laptops, computadoras de escritorio, servidores, la nube, y se puede instalar sobre imágenes de disco endurecidas / de oro.
Este portal permite un fácil acceso a las herramientas de Skadi. Por defecto está disponible en la dirección IP del servidor Skadi.
Las credenciales por defecto son:
Usuario: skadi
Contraseña: skadi
Acceda al portal a través de un navegador web en la dirección IP del servidor. En este ejemplo, el servidor es 192.168.1.2 mientras que Vagrant y Docker crearán un enlace a localhost
Las herramientas se combinan en una sola plataforma que trabaja conjuntamente para proporcionar la capacidad de recolectar datos, convertir los bits y bytes en palabras y números, y analizar los resultados de manera rápida y sencilla. Esto permite la capacidad de buscar rápidamente evidencia basada en el host de actividades maliciosas de manera rápida y precisa.
CDQR
CyberChef
CyLR
Docker
ElasticSearch
Glances
Grafana
Portainer
Kibana
Yeti
Plaso
TimeSketch
Yeti (Herramienta de Inteligencia de Amenazas)
Kibana y TimeSketch Incluidos
11 Paneles de Kibana
TimeSketch
Videos y Medios
Alamo ISSA 2018 Diapositivas: Revisa los componentes de CCF-VM, explica cómo instalar la versión de GCP y discute las posibilidades y riesgos de automatización
SANS DFIR Summit 2017 Video: Una charla sobre el uso de CCF-VM para Forense Digital y Respuesta a Incidentes (DFIR)
ISC2 Security Congress 2017 Diapositivas: Otra charla sobre el uso de CCF-VM para Forense Digital y Respuesta a Incidentes (DFIR)
OSDFCON 2017 Diapositivas: Recorrido por diferentes técnicas necesarias para proporcionar resultados forenses para entornos Windows y *nix (incluyendo CyLR y CDQR)
Página Wiki de Skadi
Las respuestas a preguntas frecuentes e información sobre cómo empezar con Skadi están almacenadas en las Páginas Wiki de Skadi.
Comunidad de Skadi
Hay una comunidad de Slack establecida para desarrolladores y usuarios del ecosistema Skadi. Es un lugar seguro para hacer preguntas y compartir información.
Los paquetes adicionales de Skadi se instalan sobre la VM base de Skadi para proporcionar funcionalidad extra
Skadi Pack 01: Automatización: Proporciona dos métodos de integración con cualquier herramienta de Automatización: API gRPC o usando SSH
Skadi Pack 02: Red Segura: Actualiza el firewall y el proxy inverso autenticado para su uso en despliegue de red. Proporciona instrucciones para obtener certificados TLS/SSL
Gracias a todos los que han ayudado, y los que continúan, haciendo realidad este proyecto.
Agradecimientos especiales a:
El equipo de Komand por su consejo y apoyo en todo lo relacionado con Automatización
orlikoski/skadi
Las herramientas se combinan en una sola plataforma que trabaja conjuntamente para proporcionar la capacidad de recolectar datos, convertir los bits y bytes en palabras y números, y analizar los resultados de manera rápida y sencilla. Esto permite la capacidad de buscar rápidamente evidencia basada en el host de actividades maliciosas de manera rápida y precisa.
