emrekybs/douglas-042Esegue il triage di una macchina Windows sospetta in pochi minuti. Raccoglie processi, servizi, autoruns, log degli eventi e artefatti forensi, segnala attività degli attaccanti e ti fornisce un unico report su cui agire.
[
DOUGLAS-042 rappresenta un'ingegnosa incarnazione di uno script PowerShell meticolosamente progettato per accelerare il processo di triage e facilitare la raccolta accurata di prove cruciali derivate sia dagli artefatti forensi che dall'effimero panorama dei dati volatili. La sua missione fondamentale consiste nel fornire un aiuto indispensabile nell'arduo compito di individuare potenziali violazioni della sicurezza all'interno degli ecosistemi Windows. Con un'attenzione complessiva alla rapidità, DOUGLAS-042 orchestra l'efficiente prioritizzazione e l'aggregazione metodica dei dati, assicurando che nessuna informazione vitale sfugga all'esame durante l'indagine su un possibile compromesso. A testimonianza del suo approccio organizzato, i dati aggregati trovano rifugio in un file di testo meticolosamente denominato, che porta la nomenclatura dell'hostname del sistema stesso. Questa pratica di archiviazione meticolosa dei dati emerge non solo come una convenzione sistematica, ma come una pietra angolare che apre la strada a transizioni senza soluzione di continuità verso le fasi successive del percorso forense.
Con privilegi di amministratore, basta eseguire lo script da una console PowerShell; i risultati verranno salvati nella directory come file txt.
$ PS >./douglas.ps1
$ PS >./douglas.ps1 -a
