(pronunciado “SKAH-Dee”: similar a 'Scotty' mas com som de d) é uma gigante e deusa da caça na mitologia nórdica

Por favor, Leia

Carta Aberta aos usuários do Skadi, CyLR e CDQR

Propósito

Skadi é uma coleção gratuita e de código aberto de ferramentas que permite a coleta, processamento e análise avançada de artefatos e imagens forenses. Funciona em máquinas MacOS, Windows e Linux. Escala para funcionar efetivamente em laptops, desktops, servidores, nuvem e pode ser instalado sobre imagens de disco endurecidas / gold.

Como Começar e Suporte

Baixar a Última Versão

Disponível nos formatos OVA, Vagrant e Instalador Assinado
Baixar a Última Versão

Instruções de Instalação

Instruções para Iniciar o Skadi no Docker Instruções de Instalação do Vagrant
Instruções de Instalação do OVA
Instruções do Instalador Assinado

Portal Skadi

Este portal permite acesso fácil às ferramentas Skadi. Por padrão, está disponível no endereço IP do Servidor Skadi.
As credenciais padrão são:

• Usuário: skadi
• Senha: skadi

Acesse o portal através de um navegador web no endereço IP do servidor. Neste exemplo, o servidor é 192.168.1.2 enquanto Vagrant e Docker criarão um link para localhost

• Exemplo: http://192.168.1.2
• Exemplo Vagrant: http://localhost

Ferramentas Incluídas

As ferramentas são combinadas em uma plataforma que trabalham juntas para fornecer a capacidade de coletar dados, converter bits e bytes em palavras e números, e analisar os resultados de forma rápida e fácil. Isso permite a capacidade de caçar rapidamente evidências baseadas em host de atividades maliciosas de forma rápida e precisa.

• CDQR
• CyberChef
• CyLR
• Docker
• ElasticSearch
• Glances
• Grafana
• Portainer
• Kibana
• Yeti
• Plaso
• TimeSketch

Yeti (Ferramenta de Inteligência de Ameaças)

Kibana e TimeSketch Incluídos

11 Painéis do Kibana

TimeSketch

Vídeos e Mídia

• Alamo ISSA 2018 Slides: Revisão dos componentes do CCF-VM, passo a passo de como instalar a versão GCP e discussão sobre possibilidades e riscos de automação
• SANS DFIR Summit 2017 Vídeo: Uma palestra sobre o uso do CCF-VM para Perícia Digital e Resposta a Incidentes (DFIR)
• ISC2 Security Congress 2017 Slides: Outra palestra sobre o uso do CCF-VM para Perícia Digital e Resposta a Incidentes (DFIR)
• Workshop de 4 horas do DEFCON 25 2017 Slides: Triagem DFIR Gratuita e Fácil para Todos
• OSDFCON 2017 Slides: Passo a passo de diferentes técnicas necessárias para fornecer resultados forenses para ambientes Windows e *nix (Incluindo CyLR e CDQR)

Página Wiki do Skadi

As respostas para perguntas comuns e informações sobre como começar com o Skadi estão armazenadas nas Páginas Wiki do Skadi.

Comunidade Skadi

Existe uma comunidade no Slack criada para desenvolvedores e usuários do ecossistema Skadi. É um lugar seguro para fazer perguntas e compartilhar informações.

Junte-se à Comunidade Skadi no Slack

Pacotes Adicionais do Skadi

Os pacotes adicionais do Skadi são instalados sobre a VM base do Skadi para fornecer funcionalidade extra

• Skadi Pack 01: Automação: Fornece dois métodos de integração com qualquer ferramenta de automação: API gRPC ou usando SSH
• Skadi Pack 02: Rede Segura: Atualiza o firewall e proxy reverso autenticado para uso em implantação em rede. Fornece instruções para obter certificados TLS/SSL

Obrigado a todos que ajudaram e continuam ajudando a tornar este projeto uma realidade.

Agradecimentos Especiais a:

• A equipe da Komand por seus conselhos e suporte em tudo sobre Automação
• Jackie & Jason do @SpyglassSec por sua orientação
• Cada um dos contribuidores cujos esforços tornaram possível o Pacote Adicional de Automação

CRIADOR

• Alan Orlikoski