orlikoski/skadiСобирайте, обрабатывайте и проводите охоту с использованием данных с узлов под управлением MacOS, Windows и Linux.
(произносится «СКА-ди»: похоже на «Скотти», но со звуком «д») — великанша и богиня охоты в скандинавской мифологии
Open Letter to the users of Skadi, CyLR, and CDQR
Skadi — это бесплатный набор инструментов с открытым исходным кодом, который позволяет собирать, обрабатывать и проводить углублённый анализ криминалистических артефактов и образов. Он работает на машинах с MacOS, Windows и Linux. Он масштабируется для эффективной работы на ноутбуках, настольных компьютерах, серверах, в облаке и может быть установлен поверх защищённых / эталонных образов дисков.
Доступен в форматах OVA, Vagrant и подписанного установщика
Download the Latest Release
Starting Skadi on Docker Instructions
Vagrant Installation Instructions
OVA Installation Instructions
Signed Installer Instructions
Этот портал обеспечивает лёгкий доступ к инструментам Skadi. По умолчанию он доступен по IP-адресу сервера Skadi.
Учётные данные по умолчанию:
skadiskadiПолучите доступ к порталу через веб-браузер по IP-адресу сервера. В этом примере сервер — 192.168.1.2, в то время как Vagrant и Docker создадут ссылку на localhost
Инструменты объединены в единую платформу, которая работает вместе, предоставляя возможность собирать данные, преобразовывать биты и байты в слова и числа, а также быстро и легко анализировать результаты. Это позволяет быстро и точно искать улики на хосте, свидетельствующие о вредоносной деятельности.
Ответы на часто задаваемые вопросы и информация о том, как начать работу с Skadi, хранятся на страницах Wiki Skadi.
Существует сообщество Slack для разработчиков и пользователей экосистемы Skadi. Это безопасное место для вопросов и обмена информацией.
Join the Skadi Community Slack
Дополнительные пакеты Skadi устанавливаются поверх базовой виртуальной машины Skadi для предоставления дополнительных функций