⬡ ForensiX — डिजिटल फोरेंसिक इंटेलिजेंस फ्रेमवर्क

Ameer Rasim द्वारा निर्मित | संस्करण 2.0.0

███████╗ ██████╗ ██████╗ ███████╗███╗   ██╗███████╗██╗██╗  ██╗
██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗  ██║██╔════╝██║╚██╗██╔╝
█████╗  ██║   ██║██████╔╝█████╗  ██╔██╗ ██║███████╗██║ ╚███╔╝ 
██╔══╝  ██║   ██║██╔══██╗██╔══╝  ██║╚██╗██║╚════██║██║ ██╔██╗ 
██║     ╚██████╔╝██║  ██║███████╗██║ ╚████║███████║██║██╔╝ ██╗
╚═╝      ╚═════╝ ╚═╝  ╚═╝╚══════╝╚═╝  ╚═══╝╚══════╝╚═╝╚═╝  ╚═╝

ForensiX जिस समस्या का समाधान करता है: कोई भी मौजूदा ओपन-सोर्स CLI टूल मल्टी-हैश गणना, MACB टाइमस्टैम्प फोरेंसिक, गहन स्ट्रिंग वर्गीकरण, YARA-शैली पैटर्न स्कैनिंग, स्टेग्नोग्राफी पहचान, लाइव सिस्टम अधिग्रहण, डिस्क इमेज पार्सिंग और अदालत-तैयार रिपोर्ट निर्माण को एकीकृत नहीं करता — सभी शून्य बाहरी निर्भरताओं वाली एक पोर्टेबल Python स्क्रिप्ट में।

🔬 विशेषताएँ

⚡ त्वरित आरंभ

# No installation needed — pure Python stdlib
python3 forensix.py --help

# Or make it executable
chmod +x forensix.py
./forensix.py --help

📖 उपयोग उदाहरण

1. संदिग्ध फ़ाइल को हैश करें और अखंडता सत्यापित करें

python3 forensix.py hash malware.exe
python3 forensix.py hash malware.exe --verify d41d8cd98f00b204e9800998ecf8427e

2. सभी फोरेंसिक मेटाडेटा निकालें

python3 forensix.py meta evidence.jpg
python3 forensix.py meta suspicious.dll --output meta_report.html --format html

3. स्वचालित-वर्गीकरण के साथ गहन स्ट्रिंग निष्कर्षण

python3 forensix.py strings payload.bin --limit 100
python3 forensix.py strings memory_dump.raw --all --output strings.json --format json

4. मैलवेयर पैटर्न स्कैन करें

python3 forensix.py scan dropper.exe
python3 forensix.py scan webshell.php --output threat_report.html --format html

5. फोरेंसिक हेक्स व्यूअर

python3 forensix.py hex file.bin --offset 0x100 --length 1024

6. छिपा हुआ डेटा पहचानें (स्टेग्नोग्राफी)

python3 forensix.py steg image.jpg logo.png photo.bmp

7. फाइलसिस्टम टाइमलाइन पुनर्निर्मित करें

python3 forensix.py timeline /var/log /home/user
python3 forensix.py timeline /incident --start 2024-06-01 --end 2024-06-15 --limit 200

8. लाइव घटना प्रतिक्रिया

python3 forensix.py live
python3 forensix.py live --output live_snapshot.json --format json

9. डिस्क इमेज का विश्लेषण करें

python3 forensix.py disk drive.dd
python3 forensix.py disk evidence.img --output disk_analysis.html --format html

10. पूर्ण फोरेंसिक रिपोर्ट (ऑल-इन-वन)

python3 forensix.py report suspect.exe --format html --output case_001_report.html
python3 forensix.py report evidence.zip --format json --output case_001.json

🎯 ForensiX को क्या अद्वितीय बनाता है

शून्य बाहरी निर्भरताएँ

केवल शुद्ध Python 3.8+ मानक लाइब्रेरी। कोई pip इंस्टॉल नहीं। कोई संकलन नहीं। इसे किसी भी सिस्टम पर डालें और चलाएँ।

स्वचालित-वर्गीकृत स्ट्रिंग निष्कर्षण

अन्य उपकरण (strings, binwalk) कच्ची स्ट्रिंग्स डंप करते हैं। ForensiX उन्हें गलत-सकारात्मक फ़िल्टरिंग के साथ 15+ फोरेंसिक श्रेणियों में स्वचालित रूप से वर्गीकृत करता है।

अदालत-तैयार रिपोर्टें

TXT, JSON, HTML और CSV में कानूनी रूप से स्वरूपित चेन-ऑफ-कस्टडी रिपोर्टें उत्पन्न करता है। कोई अन्य ओपन-सोर्स CLI टूल ऐसा आउट-ऑफ-द-बॉक्स नहीं करता।

ImageMagick/Pillow के बिना स्टेग्नोग्राफी पहचान

सांख्यिकीय एंट्रॉपी विश्लेषण और फ़ाइल संरचना सत्यापन के माध्यम से छिपे हुए डेटा का पता लगाता है — कोई बाहरी लाइब्रेरी आवश्यक नहीं।

शैनन एंट्रॉपी विश्लेषण

प्रत्येक फ़ाइल स्कैन में बाइट-स्तरीय एंट्रॉपी गणना शामिल होती है, जिसे फोरेंसिक रूप से सार्थक स्तरों में वर्गीकृत किया जाता है।

🛡️ खतरा पहचान नियम

📋 आउटपुट प्रारूप

🔧 आवश्यकताएँ

• Python: 3.8 या नया
• निर्भरताएँ: कोई नहीं (100% मानक लाइब्रेरी)
• OS: Linux, macOS, Windows
• अनुमतियाँ: कुछ सिस्टम पर live कमांड के लिए रूट/एडमिन आवश्यक

👤 लेखक

Ameer Rasim
डिजिटल फोरेंसिक एवं साइबर सुरक्षा
लाइसेंस: MIT

⚠️ कानूनी नोटिस

ForensiX केवल अधिकृत फोरेंसिक जांचों के लिए डिज़ाइन किया गया है। केवल उन सिस्टमों और फ़ाइलों पर उपयोग करें जिनके स्वामी आप हैं या जिनका विश्लेषण करने के लिए आपके पास स्पष्ट लिखित अनुमति है। लेखक दुरुपयोग के लिए कोई ज़िम्मेदारी नहीं लेता।