ForensicMiner v1.4

"ForensicMiner, DFIR ऑटोमेशन को पुनर्परिभाषित करता है"

निर्मित और अनुरक्षित: Eilay Yosfan

ForensicMiner क्या है?

ForensicMiner, एक PowerShell-आधारित DFIR ऑटोमेशन टूल, डिजिटल जांच के क्षेत्र में क्रांति लाता है। दक्षता के लिए डिज़ाइन किया गया, यह विंडोज मशीनों से आर्टिफैक्ट और साक्ष्य संग्रह को स्वचालित करता है। Falcon Crowdstrike RTR और Palo Alto Cortex XDR Live Terminal के साथ संगतता, इसकी तेज़ प्रदर्शन और उपयोगकर्ता-अनुकूल इंटरफ़ेस के कारण, ForensicMiner फोरेंसिक विश्लेषण की जटिलताओं को नेविगेट करने वाले जांचकर्ताओं के लिए एक अपरिहार्य संपत्ति बनाता है। सुव्यवस्थित और प्रभावी, यह टूल डिजिटल फोरेंसिक के क्षेत्र में एक नया मानक स्थापित करता है।

कैसे स्थापित करें?

स्थापना से पहले यह जान लें

• ForensicMiner को हमेशा "C:" ड्राइव पर स्थापित करें।
• ForensicMiner को हमेशा व्यवस्थापक के रूप में चलाएं, अन्यथा कुछ चीजें ठीक से काम नहीं कर सकतीं।
• विंडोज PowerShell (x86) का उपयोग करके टूल न चलाएं! यदि आप ऐसा करते हैं, तो कुछ चीजें ठीक से काम नहीं कर सकतीं।
• सुनिश्चित करें कि आपकी PowerShell निष्पादन नीति Bypass पर है, अन्यथा स्क्रिप्ट आपके सिस्टम पर नहीं चल सकतीं।
  • अधिक जानकारी के लिए इस PS निष्पादन नीति मार्गदर्शिका का उपयोग करें - https://www.youtube.com/watch?v=L0fgZ0FJIv0

स्थापना प्रक्रिया - पाठ मार्गदर्शिका

1. इस GitHub रिपॉजिटरी में, "<> Code" पर क्लिक करें, और फिर "Download ZIP" चुनें।
2. "ForensicMiner-main.zip" से "ForensicMiner" फ़ोल्डर निकालें।
3. "ForensicMiner" फ़ोल्डर को C:\ ड्राइव पर ले जाएं।
4. बस इतना ही! ForensicMiner अब स्थापित हो चुका है। आनंद लें।

स्थापना प्रक्रिया - वीडियो मार्गदर्शिका

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/e163abfe-0a60-4181-806a-2426cbe26711

Falcon Crowdstrike पर कैसे स्थापित करें?

स्थापना प्रक्रिया - Falcon Crowdstrike RTR - वीडियो मार्गदर्शिका

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/c0be8264-fc0f-47fc-83ad-fe3e5edf5056

Palo Alto Cortex XDR पर कैसे स्थापित करें?

स्थापना प्रक्रिया - Palo Alto Cortex XDR - वीडियो मार्गदर्शिका

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/397f3e3c-d271-4fd3-8ed5-2072a28d1395

त्वरित प्रारंभ मार्गदर्शिका - ForensicMiner का उपयोग कैसे करें?

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/0f32bc7c-b4fe-4ac5-88cb-09ea701878bd "FM-Extractor.ps1" के निष्पादन का उपयोग करके मशीन पर ForensicMiner स्थापित करने के बाद
"C:" ड्राइव पर "ForensicMiner" नामक एक नया फ़ोल्डर बनाया जाना चाहिए।

इस फ़ोल्डर पर नेविगेट करने के लिए निम्नलिखित कमांड का उपयोग करें:

PS C:\> cd ForensicMiner

और अब आप सभी उपलब्ध सुविधाओं और विकल्पों को देखने के लिए इस कमांड का उपयोग करके ForensicMiner मेनू पृष्ठ निष्पादित कर सकते हैं:

PS C:\ForensicMiner> .\ForensicMiner.ps1 -O Menu

मेनू दिखाएं - वीडियो मार्गदर्शिका

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/163c6656-cc14-439c-bc7a-f775d175dd73

सुविधा उदाहरण चलाना - RunMRU

इस उदाहरण में आप देखेंगे कि ForensicMiner मशीन पर सभी उपयोगकर्ताओं (ऑनलाइन या ऑफलाइन) की सभी Run.exe निष्पादन इतिहास को कैसे एकत्रित करने का प्रबंधन करता है
और उन्हें "C:\ForensicMiner\MyEvidence" के अंतर्गत लॉग करता है।

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/043674b4-20ca-45e2-9ca6-f2218350862a

क्रेडिट अनुभाग