(prononcé « SKAH-Dee » : similaire à Scotty mais avec un son d) est une géante et déesse de la chasse dans la mythologie nordique

Veuillez lire

Lettre ouverte aux utilisateurs de Skadi, CyLR et CDQR

Objectif

Skadi est une collection gratuite et open source d'outils qui permet la collecte, le traitement et l'analyse avancée d'artefacts et d'images forensiques. Il fonctionne sur les machines MacOS, Windows et Linux. Il s'adapte pour fonctionner efficacement sur les ordinateurs portables, les postes de travail, les serveurs, le cloud, et peut être installé par-dessus des images de disque durcies / gold.

Comment démarrer et obtenir du support

Télécharger la dernière version

Disponible aux formats OVA, Vagrant et Installateur signé
Télécharger la dernière version

Instructions d'installation

Instructions pour démarrer Skadi sur Docker Instructions d'installation avec Vagrant
Instructions d'installation OVA
Instructions pour l'installateur signé

Portail Skadi

Ce portail permet un accès facile aux outils Skadi. Par défaut, il est disponible à l'adresse IP du serveur Skadi.
Les identifiants par défaut sont :

• Nom d'utilisateur : skadi
• Mot de passe : skadi

Accédez au portail via un navigateur web à l'adresse IP du serveur. Dans cet exemple, le serveur est 192.168.1.2 tandis que Vagrant et Docker créeront un lien vers localhost

• Exemple : http://192.168.1.2
• Exemple Vagrant : http://localhost

Outils inclus

Les outils sont combinés en une seule plateforme qui fonctionne ensemble pour offrir la capacité de collecter des données, convertir les bits et octets en mots et nombres, et analyser les résultats rapidement et facilement. Cela permet de rechercher rapidement et précisément des preuves basées sur l'hôte d'activités malveillantes.

• CDQR
• CyberChef
• CyLR
• Docker
• ElasticSearch
• Glances
• Grafana
• Portainer
• Kibana
• Yeti
• Plaso
• TimeSketch

Yeti (Outil de renseignement sur les menaces)

Kibana et TimeSketch inclus

11 tableaux de bord Kibana

TimeSketch

Vidéos et médias

• Alamo ISSA 2018 Diapositives : Passe en revue les composants CCF-VM, décrit l'installation de la version GCP et discute des possibilités et risques d'automatisation
• SANS DFIR Summit 2017 Vidéo : Une conférence sur l'utilisation de CCF-VM pour la criminalistique numérique et la réponse aux incidents (DFIR)
• ISC2 Security Congress 2017 Diapositives : Une autre conférence sur l'utilisation de CCF-VM pour la criminalistique numérique et la réponse aux incidents (DFIR)
• DEFCON 25 4-hour Workshop 2017 Diapositives : Triage DFIR gratuit et facile pour tous
• OSDFCON 2017 Diapositives : Présentation des différentes techniques nécessaires pour fournir des résultats forensiques pour les environnements Windows et *nix (y compris CyLR et CDQR)

Page Wiki de Skadi

Les réponses aux questions courantes et les informations sur la façon de démarrer avec Skadi sont stockées dans les Pages Wiki de Skadi.

Communauté Skadi

Une communauté Slack est configurée pour les développeurs et les utilisateurs de l'écosystème Skadi. C'est un endroit sûr pour poser des questions et partager des informations.

Rejoindre le Slack de la communauté Skadi

Packs complémentaires Skadi

Les packs complémentaires Skadi sont installés par-dessus la VM de base Skadi pour fournir des fonctionnalités supplémentaires

• Skadi Pack 01 : Automatisation : Fournit deux méthodes d'intégration avec tout outil d'automatisation : API gRPC ou utilisation de SSH
• Skadi Pack 02 : Réseau sécurisé : Met à jour le pare-feu et le proxy inverse authentifié pour une utilisation en déploiement réseau. Fournit des instructions pour obtenir des certificats TLS/SSL

Merci à tous ceux qui ont aidé, et à ceux qui continuent, à faire de ce projet une réalité.

Remerciements spéciaux à :

• L'équipe de Komand pour leurs conseils et leur soutien sur tout ce qui concerne l'automatisation
• Jackie et Jason de @SpyglassSec pour leurs conseils
• Chacun des contributeurs dont les efforts ont rendu possible le Pack complémentaire d'automatisation

CRÉATEUR

• Alan Orlikoski