LinkScope Client

Download dell'installer

Ottieni l'installer per LinkScope Client da qui:

https://accentusoft.com/downloads/

Descrizione

Questo è il repository del software di investigazione online LinkScope Client. LinkScope consente di effettuare investigazioni online rappresentando le informazioni come singoli elementi di dati, chiamati Entità.

Queste Entità possono poi essere esplorate tramite Risoluzioni, che prendono come input gli attributi delle Entità e li risolvono in informazioni diverse, ma collegate tra loro.

In questo modo, è possibile creare un grafo della conoscenza (o arte astratta) per qualsiasi dominio specifico, che dovrebbe aiutare gli investigatori a scoprire facilmente risposte e intuizioni che altrimenti sarebbero state difficili da estrarre.

Funzionalità

Alcune funzionalità degne di nota di LinkScope includono:

Client

• Visualizzazione a grafo delle informazioni e delle loro relazioni
• Interfaccia drag and drop per aggiungere nuovi dati
• Cronologia degli eventi basata sulla data di creazione delle entità
• Importa le schede del browser e cattura screenshot della tua sessione
• Mostra le posizioni su una mappa del mondo
• Facilmente estendibile per soddisfare le tue esigenze specifiche

Server

• Collabora con altri in tempo reale sui progetti
• Estrai sentiment, entità e relazioni dai file
• Estrai testo da oltre 100 tipi di documenti e ottieni riepiloghi del contenuto per file di grandi dimensioni
• Fai una domanda all'Oracle sui dati e ricevi una risposta con contesto

Installazione

Piattaforme supportate

Attualmente sono supportati Linux (Ubuntu 22.04, ma la maggior parte delle derivate Debian dovrebbe funzionare) e Windows 11.

Nota che il layout grafico SFDP non funziona su Windows, poiché una libreria essenziale relativa ai grafi non è disponibile su quella piattaforma.

Installazione del software

Dalla versione 1.0.0, gli installer sono forniti per le piattaforme Windows 11 e Linux (Ubuntu).

Scarica l'installer più recente per la tua piattaforma dalla pagina Releases ed eseguilo per installare il software: https://github.com/AccentuSoft/LinkScope_Client/releases/tag/v1.6.5

Nota: Su Ubuntu, potrebbe essere necessario contrassegnare l'installer scaricato come eseguibile prima di poterlo eseguire. Per farlo, fare clic con il tasto destro sull'installer e, dal menu a discesa, selezionare 'proprietà'. Nella finestra di dialogo che si apre, navigare alla scheda 'Permessi' e assicurarsi che 'Consenti l'esecuzione del file come programma' sia selezionato. A questo punto dovresti essere in grado di eseguire l'installer facendo doppio clic su di esso. Se il doppio clic non avvia l'installer, puoi anche avviarlo tramite un terminale.

Esecuzione dal sorgente

Si può anche clonare il repository ed eseguire il software così com'è.

Alcune dipendenze devono essere installate affinché il software funzioni correttamente. Dopo aver scaricato la release corrispondente alla tua piattaforma dalla scheda Releases, segui i seguenti passaggi per installare le dipendenze richieste:

1. Linux
   • sudo apt update && sudo apt install libopengl0 graphviz libmagic1 -y
   • pip install -r requirements.txt --upgrade
   • playwright install
2. Windows
   • Scarica e installa il pacchetto graphviz da https://www.graphviz.org/download/
   • pip install -r requirements.txt --upgrade
   • Compila i binari magic da https://github.com/nscaife/file-windows e mettili accanto allo script loader.py nella cartella del modulo magic della tua installazione python o dell'ambiente virtuale.
   • python PatchMagicWin.py
   • playwright install

Il software viene fornito in un archivio 7zip. Decomprimi l'archivio e fai doppio clic sull'eseguibile per avviare il software. Su Windows, l'eseguibile dovrebbe chiamarsi 'LinkScope.exe'. Su Linux, dovrebbe chiamarsi 'LinkScope'.

Istruzioni e risorse

La pagina Wiki contiene un manuale sull'uso dello strumento, disponibile qui: https://github.com/AccentuSoft/LinkScope_Client/wiki

Abbiamo un post introduttivo sul blog che spiega le basi dell'uso dello strumento, disponibile qui: https://accentusoft.com/tutorials/first-steps-with-linkscope-client/

Abbiamo anche alcuni video che dimostrano come usare il software sul nostro canale YouTube: https://www.youtube.com/channel/UC8h9Vde1OdezdC2cJ1nEUcw

Estendere il software

LinkScope è stato costruito da zero per essere modulare! Nella wiki di questo repository ci sono istruzioni su come creare i tuoi moduli, che possono contenere Entità e Risoluzioni personalizzate. C'è anche un modulo di esempio nella directory Modules che può fungere da modello e contiene una descrizione dettagliata della maggior parte delle cose che un creatore di moduli dovrebbe considerare.

Sicurezza

Avvertenze e buone pratiche sull'uso del software:

NON utilizzare Risoluzioni ottenute da fonti non affidabili.

Le Risoluzioni sono essenzialmente codice Python che acquisisce informazioni da varie fonti di dati. Assicurati che le persone che ti forniscono codice da eseguire siano affidabili e che tu ispezioni tutti i moduli che usi prima di installarli.

NON interagire con risorse non sicure senza misure di protezione adeguate.

Alcune risorse a cui un investigatore può accedere tramite il software possono rappresentare un rischio per l'investigatore e/o per gli asset utilizzati durante l'investigazione. Alcuni esempi includono, ma non sono limitati a: siti che ospitano codice dannoso, torrent per malware o forum che contengono materiali illegali. La gestione del rischio derivante dall'investigare su obiettivi e materiali che possono essere dannosi per l'investigatore e/o per le apparecchiature utilizzate durante l'investigazione è completamente a carico dell'investigatore.

Raccomandiamo di utilizzare macchine virtuali (VM) durante le investigazioni che potrebbero richiedere l'interazione con risorse non sicure, al fine di minimizzare l'impatto di una gestione impropria di risorse pericolose.

Ulteriori letture

Se sei interessato a maggiori informazioni sull'uso del software, tutorial e case study, dai un'occhiata al nostro blog su https://accentusoft.com/blog/.

Se desideri contribuire con un articolo sul tuo utilizzo del software, invia un'email a [email protected].