orlikoski/skadiMacOS、Windows、Linuxのホストベースデータを使用して収集、処理、ハンティングを行う
（発音は「スカーディー」：Scottyに似ていますがdの音です）は、北欧神話における狩猟の巨人女にして女神です。
Skadiは、フォレンジックアーティファクトやイメージの収集、処理、高度な分析を可能にする無料のオープンソースツールコレクションです。MacOS、Windows、Linuxマシン上で動作します。ラップトップ、デスクトップ、サーバー、クラウド上で効果的に動作するようにスケーリングされ、ハードニングされた/ゴールドディスクイメージの上にインストールすることもできます。
OVA、Vagrant、署名付きインストーラ形式で利用可能
最新リリースをダウンロード
DockerでのSkadi起動手順
Vagrantインストール手順
OVAインストール手順
署名付きインストーラ手順
このポータルを使用すると、Skadiツールに簡単にアクセスできます。デフォルトでは、SkadiサーバーのIPアドレスで利用可能です。
デフォルトの認証情報は以下の通りです：
skadiskadiサーバーのIPアドレスを使用してウェブブラウザからポータルにアクセスします。この例ではサーバーは192.168.1.2ですが、VagrantとDockerはlocalhostへのリンクを作成します。
ツールは単一のプラットフォームに統合されており、データの収集、ビットとバイトを単語や数値に変換し、結果を迅速かつ簡単に分析する能力を提供します。これにより、ホストベースの悪意のあるアクティビティの証拠を迅速かつ正確に検索できます。
よくある質問への回答やSkadiの始め方に関する情報は、Skadi Wikiページに保存されています。
Skadiエコシステムの開発者とユーザーのためのSlackコミュニティが設置されています。質問や情報共有のための安全な場所です。
Skadiアドオンパックは、ベースのSkadi VMの上にインストールされ、追加機能を提供します。