ForensicMiner v1.4

"ForensicMiner, redefine las automatizaciones de DFIR"

Creado y mantenido por: Eilay Yosfan

¿Qué es ForensicMiner?

ForensicMiner, una herramienta de automatización de DFIR basada en PowerShell, revoluciona el campo de las investigaciones digitales. Diseñada para la eficiencia, automatiza la recolección de artefactos y evidencia de máquinas Windows. La compatibilidad con Flacon Crowdstrike RTR y Palo Alto Cortex XDR Live Terminal, junto con su rápido rendimiento e interfaz fácil de usar, convierte a ForensicMiner en un activo indispensable para los investigadores que navegan por las complejidades del análisis forense. Optimizada y efectiva, esta herramienta establece un nuevo estándar en el ámbito de la informática forense.

¿Cómo instalar?

Sepa esto antes de la instalación

• Instale siempre ForensicMiner en la unidad "C:".
• Ejecute siempre ForensicMiner como administrador; de lo contrario, es posible que algunas cosas no funcionen correctamente.
• No ejecute la herramienta usando Windows PowerShell (x86). Si lo hace, es posible que algunas cosas no funcionen correctamente.
• Asegúrese de que su política de ejecución de PowerShell esté en Bypass; de lo contrario, los scripts no podrán ejecutarse en su sistema.
  • Para más información, use esta guía de política de ejecución de PS - https://www.youtube.com/watch?v=L0fgZ0FJIv0

Proceso de instalación - Guía de texto

1. En este repositorio de GitHub, haga clic en "<> Code" y luego seleccione "Download ZIP".
2. Extraiga la carpeta "ForensicMiner" de "ForensicMiner-main.zip".
3. Mueva la carpeta "ForensicMiner" a la unidad C:.
4. ¡Eso es todo! ForensicMiner ya está instalado. Disfrute.

Proceso de instalación - Guía de video

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/e163abfe-0a60-4181-806a-2426cbe26711

¿Cómo instalar en Falcon Crowdstrike?

Proceso de instalación en - Falcon Crowdstrike RTR - Guía de video

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/c0be8264-fc0f-47fc-83ad-fe3e5edf5056

¿Cómo instalar en Palo Alto Cortex XDR?

Proceso de instalación en - Palo Alto Cortex XDR - Guía de video

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/397f3e3c-d271-4fd3-8ed5-2072a28d1395

Guía de inicio rápido - ¿Cómo usar ForensicMiner?

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/0f32bc7c-b4fe-4ac5-88cb-09ea701878bd Después de instalar ForensicMiner en la máquina usando la ejecución de "FM-Extractor.ps1"
Se debe crear una nueva carpeta en la unidad "C:", llamada "ForensicMiner".

Navegue a esta carpeta usando el siguiente comando:

PS C:\> cd ForensicMiner

Y ahora puede ejecutar la página de menú de ForensicMiner para ver todas las características y opciones disponibles usando este comando:

PS C:\ForensicMiner> .\ForensicMiner.ps1 -O Menu

Mostrar menú - Guía de video

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/163c6656-cc14-439c-bc7a-f775d175dd73

Ejemplo de ejecución de una característica - RunMRU

En este ejemplo verá cómo ForensicMiner logra recopilar todo el historial de ejecución de Run.exe
de todos los usuarios (en línea o sin conexión) en la máquina y registrarlos en "C:\ForensicMiner\MyEvidence"

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/043674b4-20ca-45e2-9ca6-f2218350862a

Sección de créditos