sekoialab/fastir_collectorライブWindowsフォレンジック取得ツール。システムアーティファクト（レジストリ、メモリ、ディスク、ファイル）をCSV/JSONに収集し、早期の侵害検出とインシデント対応を行います。
ライブフォレンジック取得に対するアプローチを変更したため、FastIR Collector はメンテナンスされなくなりました。代わりに新しい FastIR Artifacts collector の使用を推奨します。
このツールは、Windows 上のさまざまなアーティファクトを収集し、結果を csv または json ファイルに記録します。これらのアーティファクトの分析により、早期の侵害を検出できます。
バイナリは、このプロジェクトの リリースページ にあります。
または、reqs.pip に pip freeze の出力が用意されています。
FastIR をコンパイルするには、pyinstaller が必要です。プロジェクトのルートディレクトリで pyinstaller pyinstaller.spec を実行するだけです。バイナリはデフォルトで /dist に出力されます。
重要: x64 システムの場合は、ローカルの Python インストールも x64 であることを確認してください。
./fastIR_x64.exe -h でヘルプ表示./fastIR_x64.exe --packages fast でダンプと FileCatcher パッケージを除くすべてのアーティファクトを抽出./fastIR_x64.exe --packages dump --dump mft で MFT を抽出./fastIR_x64.exe --packages all --output_dir your_output_dir で出力ディレクトリを指定 (デフォルトは ./output/)./fastIR_x64.exe --profile you_file_profile で独自の抽出プロファイルを設定。プロファイル作成のドキュメントは wiki にあります。パッケージ一覧とアーティファクト:
fs
health
registry
memory
dump
FileCatcher
完全なドキュメントは こちら からダウンロードできます。