johnng007/live-forensicatorक्रॉस-प्लेटफ़ॉर्म घटना प्रतिक्रिया और लाइव फोरेंसिक टूलकिट जिसमें अंतर्निहित पहचान, संरचित विश्लेषण और रिपोर्ट निर्माण शामिल है — तेज़, कार्रवाई योग्य सुरक्षा जांच के लिए डिज़ाइन किया गया।
तेज़, संरचित और कार्रवाई योग्य फोरेंसिक जाँचों के लिए निर्मित।
Forensicator एक क्रॉस-प्लेटफ़ॉर्म इंसिडेंट रिस्पॉन्स और लाइव फोरेंसिक्स टूलकिट है।
इसे फोरेंसिक जाँचकर्ताओं और इंसिडेंट रिस्पॉन्डरों को लाइव जाँचों के दौरान सिस्टम आर्टिफैक्ट्स को तेज़ी से एकत्र करने, विश्लेषण करने और व्याख्या करने में सहायता करने के लिए डिज़ाइन किया गया है।
Forensicator:
👉 https://github.com/Johnng007/Live-Forensicator/tree/main/Windows
👉 https://github.com/Johnng007/Live-Forensicator/tree/main/MacOS
⚠️ नोट: macOS वास्तविक प्रोसेस-निर्माण टेलीमेट्री को अपने Endpoint Security Framework तक सीमित करता है, जिसे एक साधारण स्क्रिप्ट एक्सेस नहीं कर सकती — इसलिए यहाँ Sigma कवरेज Windows/Linux की तुलना में संकीर्ण है। विशिष्ट विवरण के लिए macOS README देखें।
👉 https://github.com/Johnng007/Live-Forensicator/tree/main/Linux
⚠️ नोट: Linux स्क्रिप्ट को अधिकतम संगतता के लिए गैर-नेटिव उपयोगिताओं (जैसे,
net-tools) से बचने के लिए डिज़ाइन किया गया है। Sigma कवरेज इस बात पर निर्भर करता है कि लक्ष्य मशीन परauditdपहले से कॉन्फ़िगर है या नहीं — Linux README देखें।
Forensicator निम्न उत्पन्न करता है:
यह डेटा संग्रह → जाँच → निर्णय-निर्माण से तेज़ संक्रमण को सक्षम करता है।
config.json के माध्यम से अनुकूलित किया जा सकता हैForensicator AES का उपयोग करके एकत्रित आर्टिफैक्ट्स के वैकल्पिक एन्क्रिप्शन का समर्थन करता है।
यह तब उपयोगी है जब:
⚠️ Windows, Linux, और macOS पर उपलब्ध ⚠️ v4.1.1 से पहले के संस्करणों के साथ पश्च-संगत नहीं
डिफ़ॉल्ट रूप से बंद। सक्षम होने पर, प्रत्येक फाइंडिंग एकत्र होते ही स्थानीय या व्यावसायिक LLM को भेजी जाती है, और रिपोर्ट के टूलटिप में ही एक वास्तविक, सरल-भाषा निर्णय दिखाया जाता है।
त्वरित सेटअप (Ollama के माध्यम से स्थानीय LLM), अभी Windows:
# 1. Install Ollama (https://ollama.com) and pull a model
ollama pull mistral:7b-instruct
// 2. Enable it in config.json
"ai": {
"enabled": true,
"provider": "ollama",
"base_url": "http://localhost:11434",
"model": "mistral:7b-instruct"
}
इसके बजाय व्यावसायिक API (OpenAI, Anthropic, Azure OpenAI, या कोई OpenAI-संगत एंडपॉइंट) पसंद करते हैं? provider को तदनुसार सेट करें और अपनी api_key जोड़ें।
📘 पूर्ण सेटअप गाइड (सभी प्रदाता, ट्यूनिंग, समस्या निवारण): opendocs.forensicator.io
Forensicator निम्न के माध्यम से संदिग्ध गतिविधि की पहचान करता है:
पूर्ण परिवर्तन लॉग: 👉 https://opendocs.forensicator.io/changelog/
Windows: v4.2.0 (August 2026)
- NEW: Forensicator AI — optional, per-finding AI verdicts from a local (Ollama) or commercial LLM (OpenAI, Anthropic, Azure OpenAI, or any OpenAI-compatible endpoint), shown right in the report's tooltip. Off by default.
- NEW: Investigation Summary — a cross-finding case rollup with an overall risk score, reconstructed timeline, attack chain, evidence correlation, and recommended next steps, computed from every finding in the run.
- FIX: Investigation Summary's overall risk score no longer inflated by routine, always-present findings (services, scheduled tasks, browser history, running processes, RDP logins, and similar) that carry no evidence of actual compromise — a clean host with zero detections now correctly scores Low instead of High/Critical.
- FIX: Improvements and bug fixes.
Windows: v4.1.7 (July 2026)
- NEW: Added support for PowerShell v5.
- NEW: Active Directory detection module (Domain Controllers only) — NTDS database integrity, SYSVOL/GPO script analysis, privileged group membership, KRBTGT account age, SPN/Kerberoasting exposure, Kerberos delegation, DCSync rights enumeration, DC-specific privileged/Kerberos event collection, and WMI permanent event subscription detection.
- NEW: Microsoft SQL Server detection module — dangerous configuration options (xp_cmdshell, OLE Automation Procedures, CLR), sysadmin/sa account review, linked servers, TRUSTWORTHY databases, SQL Agent job persistence checks, and login failure event collection.
- NEW: Microsoft SharePoint Server detection module — webshell/dropped-file scanning, suspicious IIS worker process (w3wp.exe) child processes, web.config ViewState/machineKey misconfiguration review, and known exploit URI matching in IIS logs.
- FIX: Sigma rule engine returning zero findings on PowerShell 5.1 due to a ConvertFrom-Json array-unrolling difference between PS5.1 and PS7.
- FIX: HTML report rendering broken on PowerShell 5.1 caused by inconsistent Out-File encoding (UTF-16 vs UTF-8) between PowerShell versions.
- FIX: Friendlier error handling when manage-bde.exe is unavailable during BitLocker key extraction.
- FIX: Improvements and bug fixes.
योगदान का स्वागत है।
Live-Forensicator Apache License 2.0 के अंतर्गत लाइसेंस प्राप्त ओपन-सोर्स सॉफ़्टवेयर है।
कॉपीराइट © 2026 Raptormatics।
आप Apache License 2.0 की शर्तों के अनुसार Live-Forensicator का उपयोग, पुनरुत्पादन, संशोधन और वितरण करने के लिए स्वतंत्र हैं।
पूर्ण लाइसेंस पाठ के लिए LICENSE फ़ाइल देखें।
Live-Forensicator में तृतीय-पक्ष टूल, लाइब्रेरी, स्क्रिप्ट, या घटक शामिल हो सकते हैं या उनके साथ इंटरैक्ट कर सकते हैं जो अपने स्वयं के लाइसेंस के अंतर्गत वितरित किए जाते हैं। वे लाइसेंस अपने संबंधित घटकों पर लागू रहते हैं।
उपयोगकर्ता Live-Forensicator के साथ उपयोग किए जाने वाले किसी भी तृतीय-पक्ष घटक के लागू लाइसेंस और शर्तों का अनुपालन करने के लिए जिम्मेदार हैं।