(pronunciato “SKAH-Dee”: simile a Scotty ma con un suono d) è una gigantessa e dea della caccia nella mitologia norrena

Si prega di leggere

Lettera aperta agli utenti di Skadi, CyLR e CDQR

Scopo

Skadi è una raccolta gratuita e open source di strumenti che consente la raccolta, l'elaborazione e l'analisi avanzata di artefatti e immagini forensi. Funziona su macchine MacOS, Windows e Linux. Si adatta per funzionare efficacemente su laptop, desktop, server, cloud e può essere installato su immagini di dischi hardenizzati / gold.

Come iniziare e supporto

Scarica l'ultima versione

Disponibile nei formati OVA, Vagrant e Installer Firmato
Scarica l'ultima versione

Istruzioni di installazione

Istruzioni per avviare Skadi su Docker Istruzioni per l'installazione con Vagrant
Istruzioni per l'installazione tramite OVA
Istruzioni per l'installer firmato

Portale Skadi

Questo portale consente un facile accesso agli strumenti di Skadi. Di default è disponibile all'indirizzo IP del server Skadi.
Le credenziali predefinite sono:

• Username: skadi
• Password: skadi

Accedi al portale tramite un browser web all'indirizzo IP del server. In questo esempio il server è 192.168.1.2 mentre Vagrant e Docker creeranno un link a localhost

• Esempio: http://192.168.1.2
• Esempio Vagrant: http://localhost

Strumenti inclusi

Gli strumenti sono combinati in un'unica piattaforma che lavorano tutti insieme per fornire la capacità di raccogliere dati, convertire i bit e byte in parole e numeri, e analizzare i risultati rapidamente e facilmente. Ciò consente di cercare rapidamente e accuratamente prove basate su host di attività dannose.

• CDQR
• CyberChef
• CyLR
• Docker
• ElasticSearch
• Glances
• Grafana
• Portainer
• Kibana
• Yeti
• Plaso
• TimeSketch

Yeti (Strumento di Threat Intelligence)

Kibana e TimeSketch inclusi

11 Dashboard Kibana

TimeSketch

Video e Media

• Alamo ISSA 2018 Slide: Recensisce i componenti CCF-VM, descrive come installare la versione GCP e discute le possibilità e i rischi dell'automazione
• SANS DFIR Summit 2017 Video: Una presentazione sull'uso di CCF-VM per la Digital Forensics e Incident Response (DFIR)
• ISC2 Security Congress 2017 Slide: Un'altra presentazione sull'uso di CCF-VM per la Digital Forensics e Incident Response (DFIR)
• DEFCON 25 4-hour Workshop 2017 Slide: Triage DFIR gratuito e semplice per tutti
• OSDFCON 2017 Slide: Panoramica delle diverse tecniche necessarie per fornire risultati forensi per ambienti Windows e *nix (Inclusi CyLR e CDQR)

Pagina Wiki di Skadi

Le risposte alle domande comuni e le informazioni su come iniziare con Skadi sono memorizzate nelle Pagine Wiki di Skadi.

Community Skadi

Esiste una community Slack per sviluppatori e utenti dell'ecosistema Skadi. È un luogo sicuro per fare domande e condividere informazioni.

Unisciti alla community Slack di Skadi

Pacchetti aggiuntivi Skadi

I pacchetti aggiuntivi di Skadi vengono installati sopra la VM di base di Skadi per fornire funzionalità extra

• Skadi Pack 01: Automazione: Fornisce due metodi di integrazione con qualsiasi strumento di automazione: API gRPC o tramite SSH
• Skadi Pack 02: Rete Sicura: Aggiorna il firewall e il proxy inverso autenticato per l'uso in deployment di rete. Fornisce istruzioni per ottenere certificati TLS/SSL

Grazie a tutti coloro che hanno aiutato, e che continuano ad aiutare, rendendo questo progetto una realtà.

Un ringraziamento speciale a:

• Il team di Komand per i loro consigli e supporto su tutto ciò che riguarda l'automazione
• Jackie e Jason di @SpyglassSec per la loro guida
• Ciascuno dei contributori i cui sforzi hanno reso possibile il pacchetto aggiuntivo di automazione

CREATORE

• Alan Orlikoski