ForensicMiner v1.4

"ForensicMiner, DFIR 자동화를 재정의하다"

제작 및 유지보수: Eilay Yosfan

ForensicMiner란 무엇인가?

ForensicMiner는 PowerShell 기반의 DFIR 자동화 도구로, 디지털 조사 분야에 혁신을 가져옵니다. 효율성을 염두에 두고 설계되어 Windows 머신에서 아티팩트 및 증거 수집을 자동화합니다. Falcon Crowdstrike RTR 및 Palo Alto Cortex XDR Live Terminal과의 호환성, 빠른 성능, 사용자 친화적인 인터페이스를 통해 ForensicMiner는 복잡한 포렌식 분석을 탐색하는 조사관에게 필수적인 자산입니다. 간소화되고 효과적인 이 도구는 디지털 포렌식 분야에서 새로운 기준을 제시합니다.

설치 방법?

설치 전 알아두세요

• 항상 ForensicMiner를 "C:" 드라이브에 설치하십시오.
• 항상 관리자 권한으로 ForensicMiner를 실행하십시오. 그렇지 않으면 일부 기능이 제대로 작동하지 않을 수 있습니다.
• Windows PowerShell (x86)을 사용하여 도구를 실행하지 마십시오! 실행하면 일부 기능이 제대로 작동하지 않을 수 있습니다.
• PowerShell 실행 정책이 Bypass로 설정되어 있는지 확인하십시오. 그렇지 않으면 시스템에서 스크립트가 실행되지 않을 수 있습니다.
  • 자세한 내용은 PS 실행 정책 가이드를 참조하세요 - https://www.youtube.com/watch?v=L0fgZ0FJIv0

설치 과정 - 텍스트 가이드

1. 이 GitHub 저장소에서 "<> Code"를 클릭한 다음 "Download ZIP"을 선택합니다.
2. "ForensicMiner-main.zip"에서 "ForensicMiner" 폴더를 추출합니다.
3. "ForensicMiner" 폴더를 C:\ 드라이브로 이동합니다.
4. 끝입니다! ForensicMiner가 설치되었습니다. 즐기세요.

설치 과정 - 동영상 가이드

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/e163abfe-0a60-4181-806a-2426cbe26711

Falcon Crowdstrike에 설치하는 방법?

Falcon Crowdstrike RTR 설치 과정 - 동영상 가이드

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/c0be8264-fc0f-47fc-83ad-fe3e5edf5056

Palo Alto Cortex XDR에 설치하는 방법?

Palo Alto Cortex XDR 설치 과정 - 동영상 가이드

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/397f3e3c-d271-4fd3-8ed5-2072a28d1395

빠른 시작 가이드 - ForensicMiner 사용 방법?

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/0f32bc7c-b4fe-4ac5-88cb-09ea701878bd "FM-Extractor.ps1"을 실행하여 머신에 ForensicMiner를 설치한 후,
"C:" 드라이브에 "ForensicMiner"라는 새 폴더가 생성됩니다.

다음 명령어를 사용하여 이 폴더로 이동하세요:

PS C:\> cd ForensicMiner

이제 다음 명령어를 사용하여 ForensicMiner 메뉴 페이지를 실행하여 모든 기능과 옵션을 확인할 수 있습니다:

PS C:\ForensicMiner> .\ForensicMiner.ps1 -O Menu

메뉴 보기 - 동영상 가이드

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/163c6656-cc14-439c-bc7a-f775d175dd73

기능 실행 예제 - RunMRU

이 예제에서는 ForensicMiner가 머신의 모든 사용자(온라인 또는 오프라인)의 Run.exe 실행 기록을 수집하여 "C:\ForensicMiner\MyEvidence"에 기록하는 방법을 확인할 수 있습니다.

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/043674b4-20ca-45e2-9ca6-f2218350862a

크레딧 섹션