ForensiX Studio
फोरेंसिक इंटेलिजेंस प्लेटफॉर्म | मैलवेयर विश्लेषण | थ्रेट कोरिलेशन इंजन

🧠 मल्टी-सिग्नल विश्लेषण • ⚡ व्यवहारिक बुद्धिमत्ता • 🎯 MITRE मैपिंग
⚠️ कानूनी अस्वीकरण
ForensiX Studio केवल अधिकृत डिजिटल फोरेंसिक, सुरक्षा अनुसंधान और रक्षात्मक विश्लेषण के लिए है।
- ✅ अपनी फ़ाइलों का विश्लेषण करें
- ✅ स्पष्ट अनुमति वाली फ़ाइलों का विश्लेषण करें
- ✅ प्रयोगशालाओं, CTF या शोध वातावरण में उपयोग करें
- ❌ अनधिकृत डेटा या सिस्टम का विश्लेषण न करें
- ❌ दुर्भावनापूर्ण गतिविधि के लिए उपयोग न करें
अनधिकृत उपयोग लागू कानूनों का उल्लंघन कर सकता है।
पूरी अस्वीकरण DISCLAIMER.md में पढ़ें।
🔥 ForensiX को क्या अलग बनाता है
ForensiX केवल एक फ़ाइल विश्लेषक नहीं है।
यह एक फोरेंसिक इंटेलिजेंस इंजन है जो:
- कई संकेतों को सहसंबंधित करता है — एन्ट्रॉपी, IOC, स्ट्रिंग्स, फ़ाइल संरचना और थ्रेट इंटेल को एक एकीकृत जोखिम स्कोर में
- निष्कर्षों की व्याख्या करता है — मानव-पठनीय तर्क उत्पन्न करता है, न कि कच्चा डंप
- MITRE ATT&CK से मैप करता है — व्यवहार को वास्तविक दुनिया के हमले तकनीकों से जोड़ता है
- मैलवेयर व्यवहार को वर्गीकृत करता है — रैनसमवेयर, इन्फोस्टीलर, RAT या लोडर पैटर्न का अनुमान लगाता है
- व्यवहारिक प्रोफ़ाइल बनाता है — बताता है कि फ़ाइल वास्तव में क्या करती है
- विसंगति का पता लगाता है — नकली फ़ाइल प्रकार जैसी असंगतियों की पहचान करता है
- फोरेंसिक रिपोर्ट उत्पन्न करता है — संरचित, विश्लेषक-तैयार HTML रिपोर्ट
- मामलों में सहसंबंध स्थापित करता है — कई फ़ाइलों में साझा संकेतकों का पता लगाता है
- प्रभाव मूल्यांकन प्रदान करता है — वास्तविक दुनिया के परिणामों और अनुशंसित कार्रवाइयों की व्याख्या करता है
🧠 मुख्य इंटेलिजेंस इंजन
ForensiX संयोजित करता है:
- स्थैतिक विश्लेषण
- अनुमानित स्कोरिंग
- व्यवहारिक अनुमान
- थ्रेट कोरिलेशन
- प्रासंगिक तर्क
📊 ForensiX क्या पता लगाता है
🔍 फ़ाइल इंटेलिजेंस
- फ़ाइल प्रकार (वास्तविक बनाम एक्सटेंशन)
- MIME + मैजिक सत्यापन
- एन्ट्रॉपी विश्लेषण (पैकिंग पहचान)
🌐 थ्रेट संकेतक (IOC)
- IP पते (आंतरिक/बाहरी)
- डोमेन (संदिग्ध TLD, एन्ट्रॉपी)
- URL और नेटवर्क एंडपॉइंट
🧬 मैलवेयर संकेत
- क्रेडेंशियल पैटर्न
- टोकन, रहस्य, प्रमाणीकरण कलाकृतियाँ
- एन्कोडेड पेलोड
- संदिग्ध कमांड उपयोग
🎯 MITRE ATT&CK मैपिंग
- निष्पादन तकनीक
- कमांड और नियंत्रण
- क्रेडेंशियल एक्सेस
- अस्पष्टता विधियाँ
🧠 व्यवहारिक विश्लेषण
- नेटवर्क संचार पैटर्न
- डेटा एक्सफ़िलट्रेशन संकेतक
- स्थिरता/निष्पादन सुराग
📄 फोरेंसिक रिपोर्ट आउटपुट
संरचित HTML रिपोर्ट उत्पन्न करता है जिसमें शामिल हैं:
- कार्यकारी सारांश
- जोखिम वर्गीकरण
- विश्वास स्कोर
- व्यवहारिक प्रोफ़ाइल
- MITRE मैपिंग
- IOC विवरण
- विसंगति का पता लगाना
- समयरेखा पुनर्निर्माण
- प्रभाव मूल्यांकन
🚀 सुविधाओं का अवलोकन
- 🔥 मल्टी-सिग्नल जोखिम स्कोरिंग इंजन
- 🧠 मैलवेयर परिवार वर्गीकरण
- 🌐 IOC संवर्धन और इंटेलिजेंस
- 🎯 MITRE ATT&CK एकीकरण
- 📊 जोखिम विभाजन प्रणाली
- 🧬 विसंगति का पता लगाने का इंजन
- 📄 स्वचालित रिपोर्ट निर्माण
- 🔗 केस-स्तरीय सहसंबंध इंजन
- ⚡ थ्रेडेड विश्लेषण पाइपलाइन
📦 स्थापना
git clone https://github.com/AquibPro/ForensiX-Studio.git
cd ForensiX-Studio
pip install -r requirements.txt
python main.py
🚀 उपयोग
ForensiX Studio का उपयोग दो तरीकों से किया जा सकता है:
🧑💻 विधि 1: डेवलपर मोड
git clone https://github.com/AquibPro/ForensiX-Studio.git
cd ForensiX-Studio
pip install -r requirements.txt
python main.py
⚡ विधि 2: स्टैंडअलोन निष्पादन योग्य (अनुशंसित)
कोई सेटअप आवश्यक नहीं।
- dist फ़ोल्डर में जाएँ
- डाउनलोड करें: ForensiX_Studio.exe
- सीधे चलाएँ
✔ Python की आवश्यकता नहीं
✔ कोई सेटअप आवश्यक नहीं
🖥️ साक्ष्य अवलोकन
सबसे महत्वपूर्ण टैब प्रदान करता है:
- जोखिम स्कोर + वर्गीकरण
- विश्वास स्तर
- मैलवेयर परिवार अनुमान
- थ्रेट इंटेलिजेंस सारांश
- व्यवहारिक प्रोफ़ाइल
- प्रभाव पूर्वावलोकन
- एन्ट्रॉपी संकेतक
- विसंगति का पता लगाना
- समयरेखा सारांश
⚙️ विश्लेषण पाइपलाइन
- फ़ाइल अंतर्ग्रहण
- मेटाडेटा निष्कर्षण
- एन्ट्रॉपी विश्लेषण
- IOC निष्कर्षण
- स्ट्रिंग इंटेलिजेंस
- MITRE मैपिंग
- सहसंबंध + स्कोरिंग
- व्यवहारिक प्रोफ़ाइलिंग
- प्रभाव मूल्यांकन
- रिपोर्ट निर्माण
🛡️ सुरक्षा और गोपनीयता
- पूरी तरह से स्थानीय विश्लेषण
- कोई टेलीमेट्री नहीं
- कोई स्वचालित अपलोड नहीं
- वैकल्पिक थ्रेट इंटेल
📦 रिलीज़
dist फ़ोल्डर में उत्पादन बिल्ड उपलब्ध:
🧪 परीक्षण
python main.py
🚨 सीमाएँ
- अनुमानित विश्लेषण
- संभावित झूठी सकारात्मकताएँ
- बिना API के सीमित थ्रेट इंटेल
- बड़ी फ़ाइलें विश्लेषण को धीमा कर सकती हैं
🔮 भविष्य की वृद्धि
- PDF रिपोर्ट
- लाइव थ्रेट इंटेलिजेंस
- प्लगइन प्रणाली
- क्रॉस-प्लेटफ़ॉर्म बिल्ड
🤝 योगदान
PR और मुद्दों का स्वागत है।
📄 लाइसेंस
LICENSE.txt देखें
⚠️ जिम्मेदारी से उपयोग करें ⚠️