IRFlow Timeline

नेटिव macOS फोरेंसिक टाइमलाइन विश्लेषण। EVTX, CSV, XLSX, Plaso, $MFT, $J और स्थानीय AI सहायक आर्टिफैक्ट्स को इंपोर्ट करें, खोजें और जांचें — AI Secret Hunt और उन एनालिटिक्स के साथ जिनकी DFIR पेशेवरों को वास्तव में आवश्यकता है। बिना किसी परेशानी के लाखों पंक्तियों को संभालने के लिए Electron + SQLite पर निर्मित।

Eric Zimmerman के Windows के लिए Timeline Explorer से प्रेरित।

मुख्य विशेषताएँ

• AI Artifacts — Claude Code, Codex, ChatGPT Desktop, Gemini CLI, Cursor, Copilot, Windsurf और Continue से स्थानीय AI इतिहास को एक टाइमलाइन टैब में एकत्र करें; उजागर कुंजियों, टोकन और क्रेडेंशियल्स के लिए AI Secret Hunt
• Raw NTFS Artifact Import — पूर्ण पथ पुनर्निर्माण, SI/FN टाइमस्टैम्प और परिवर्तन कारण मैपिंग के साथ $MFT और $UsnJrnl ($J) का सीधा इंजेशन
• Ransomware Analytics — $MFT डेटा से स्वचालित प्रभाव विश्लेषण: बल्क रीनाम डिटेक्शन, एन्ट्रॉपी-आधारित एक्सटेंशन विश्लेषण, रैनसम नोट पहचान और टेम्पोरल क्लस्टरिंग
• VirusTotal Enrichment — बल्क VT लुकअप, मैलवेयर फैमिली निष्कर्षण, वर्डिक्ट बैज, रिलेशनशिप पिवोटिंग और लोकल कैशिंग के साथ IOC मिलान
• Process Inspector — 340+ MITRE ATT&CK डिटेक्शन नियमों के साथ पैरेंट-चाइल्ड प्रोसेस ट्री विश्लेषण
• Lateral Movement Tracker — इंटरैक्टिव फोर्स-डायरेक्टेड ग्राफ़ के रूप में नेटवर्क लॉगऑन और RDP सत्र विज़ुअलाइज़ेशन
• RDP Bitmap Cache Recovery — बंडल किए गए bmc-tools, प्रीव्यू इमेज और एविडेंस पैकेज एक्सपोर्ट के साथ bcache*.bmc और cache????.bin आर्टिफैक्ट्स को पुनर्प्राप्त करें
• Persistence Analyzer — अकाउंट चेन डिटेक्शन, क्रॉस-टेक्नीक सहसंबंध और PowerShell 4104 स्क्रिप्ट ब्लॉक पुनर्संयोजन के साथ 30+ पर्सिस्टेंस तकनीकें
• IOC Matching — ऑटो-डिफैंगिंग, इनलाइन हाइलाइटिंग, VT एनरिचमेंट डेटा के साथ CSV/HTML एक्सपोर्ट सहित 17+ इंडिकेटर श्रेणियाँ

पूरी फीचर सूची और दस्तावेज़ीकरण के लिए, IRFlow Timeline Docs देखें।

स्रोत से निर्माण

पूर्वापेक्षाएँ (केवल डेवलपर्स के लिए):

• Node.js 18+: brew install node
• Xcode CLI टूल्स: xcode-select --install (नेटिव मॉड्यूल कंपाइलेशन के लिए)
• macOS 12+ (Monterey या बाद का संस्करण)

git clone https://github.com/r3nzsec/irflow-timeline.git
cd irflow-timeline
npm install
npx electron-rebuild -f -w better-sqlite3

# Development (hot-reload)
npm run dev

# Build + launch
npm run start

# Package as universal DMG
npm run dist:universal

आउटपुट release/ में।

क्रेडिट्स और आभार

Eric Zimmerman के Timeline Explorer से प्रेरित।

ओपन सोर्स प्रोजेक्ट्स

DFIR समुदाय

• Eric Zimmerman -- Windows के लिए Timeline Explorer, इस प्रोजेक्ट की मूल प्रेरणा
• log2timeline/Plaso -- Kristinn Gudjonsson और योगदानकर्ताओं द्वारा सुपर टाइमलाइन जनरेशन फ्रेमवर्क
• SANS DFIR -- DFIR प्रशिक्षण और समुदाय संसाधन
• The DFIR Report -- वास्तविक-विश्व घुसपैठ विश्लेषण रिपोर्टें जिन्होंने थ्रेट डिटेक्शन पैटर्न को सूचित किया
• CyberCX -- NTFS $UsnJrnl शोध जिसने $J पार्सिंग कार्यान्वयन को सूचित किया

बीटा परीक्षक

परीक्षण और प्रतिक्रिया देने के लिए निम्नलिखित लोगों का धन्यवाद:

• Maddy Keller
• Omar Jbari
• Nicolas Bareil
• Dominic Rathmann
• Chip Riley

लाइसेंस

Apache-2.0