(SKAH-Dee로 발음: Scotty와 비슷하지만 d 소리가 남) 북유럽 신화의 거인이자 사냥의 여신입니다.

읽어주세요

목적

Skadi는 포렌식 아티팩트 및 이미지의 수집, 처리 및 고급 분석을 가능하게 하는 무료 오픈 소스 도구 모음입니다. MacOS, Windows, Linux에서 작동합니다. 노트북, 데스크탑, 서버, 클라우드에서 효과적으로 확장 가능하며, 강화된/골드 디스크 이미지 위에 설치할 수 있습니다.

시작 방법 및 지원

설치 안내

Docker에서 Skadi 시작하기 Vagrant 설치 안내
OVA 설치 안내
서명된 설치 프로그램 안내

Skadi 포털

이 포털은 Skadi 도구에 쉽게 액세스할 수 있게 해줍니다. 기본적으로 Skadi 서버의 IP 주소에서 사용할 수 있습니다.
기본 자격 증명은 다음과 같습니다:

사용자 이름: skadi
비밀번호: skadi

웹 브라우저를 통해 서버의 IP 주소로 포털에 접속하세요. 이 예제에서 서버는 192.168.1.2이며, Vagrant와 Docker는 localhost로 링크를 생성합니다.

예시: http://192.168.1.2
Vagrant 예시: http://localhost

포함된 도구

이 도구들은 모두 함께 작동하여 데이터를 수집하고, 비트와 바이트를 단어와 숫자로 변환하며, 결과를 빠르고 쉽게 분석할 수 있는 하나의 플랫폼으로 결합됩니다. 이를 통해 악성 활동의 호스트 기반 증거를 신속하고 정확하게 탐지할 수 있습니다.

CDQR
CyberChef
CyLR
Docker
ElasticSearch
Glances
Grafana
Portainer
Kibana
Yeti
Plaso
TimeSketch

Yeti (위협 인텔리전스 도구)

포함된 Kibana 및 TimeSketch

11개의 Kibana 대시보드

TimeSketch

비디오 및 미디어

Alamo ISSA 2018 슬라이드: CCF-VM 구성 요소 검토, GCP 버전 설치 방법 안내, 자동화 가능성 및 위험 논의
SANS DFIR Summit 2017 비디오: 디지털 포렌식 및 사고 대응(DFIR)을 위한 CCF-VM 사용에 관한 강연
ISC2 Security Congress 2017 슬라이드: 디지털 포렌식 및 사고 대응(DFIR)을 위한 CCF-VM 사용에 관한 또 다른 강연
DEFCON 25 4시간 워크숍 2017 슬라이드: 누구나 사용할 수 있는 무료하고 쉬운 DFIR 분류
OSDFCON 2017 슬라이드: Windows 및 *nix 환경에서 포렌식 결과를 제공하는 데 필요한 다양한 기술 분석 (CyLR 및 CDQR 포함)

Skadi Wiki 페이지

일반적인 질문에 대한 답변과 Skadi 시작 방법에 대한 정보는 Skadi Wiki 페이지에 저장되어 있습니다.

Skadi 커뮤니티

Skadi 생태계 개발자와 사용자를 위한 Slack 커뮤니티가 마련되어 있습니다. 질문을 하고 정보를 공유할 수 있는 안전한 공간입니다.

Skadi 커뮤니티 Slack 가입하기

Skadi 애드온 팩

Skadi 애드온 팩은 기본 Skadi VM 위에 설치되어 추가 기능을 제공합니다.

Skadi Pack 01: 자동화: 모든 자동화 도구와 통합하는 두 가지 방법(gRPC API 또는 SSH 사용) 제공
Skadi Pack 02: 보안 네트워킹: 네트워크 배포를 위해 방화벽 및 인증 리버스 프록시 업데이트. TLS/SSL 인증서 획득 방법 제공

이 프로젝트를 실현하는 데 도움을 주신 모든 분들, 그리고 계속해서 도움을 주시는 분들께 감사드립니다.

특별 감사:

Komand 팀: 자동화 전반에 대한 조언과 지원에 감사드립니다.
@SpyglassSec의 Jackie와 Jason: 지도에 감사드립니다.
자동화 애드온 팩을 가능하게 한 모든 기여자 한 분 한 분께 감사드립니다.

제작자

Alan Orlikoski

인기

Skadi