（发音为“SKAH-Dee”，类似于 Scotty 但带有 d 音）是北欧神话中的女巨人和狩猎女神

请阅读

致 Skadi、CyLR 和 CDQR 用户的公开信

目的

Skadi 是一个免费、开源的工具集合，支持对取证工件和镜像进行收集、处理及高级分析。它适用于 MacOS、Windows 和 Linux 机器。可扩展至笔记本电脑、台式机、服务器、云端环境，并可直接安装在强化版/黄金磁盘镜像之上。

如何开始与支持

下载最新版本

提供 OVA、Vagrant 和签名安装程序格式
下载最新版本

安装说明

Docker 启动 Skadi 说明
Vagrant 安装说明
OVA 安装说明
签名安装程序说明

Skadi 门户

该门户方便访问 Skadi 工具。默认情况下，可通过 Skadi 服务器的 IP 地址访问。
默认凭据为：

• 用户名：skadi
• 密码：skadi

通过 Web 浏览器访问服务器 IP 地址即可进入门户。在此示例中，服务器为 192.168.1.2，而 Vagrant 和 Docker 会创建一个指向 localhost 的链接

• 示例：http://192.168.1.2
• Vagrant 示例：http://localhost

包含的工具

这些工具整合为一个平台，协同工作以实现数据收集、将比特和字节转换为文字与数字，并快速轻松地分析结果。这使得能够快速准确地搜索基于主机的恶意活动证据。

• CDQR
• CyberChef
• CyLR
• Docker
• ElasticSearch
• Glances
• Grafana
• Portainer
• Kibana
• Yeti
• Plaso
• TimeSketch

Yeti（威胁情报工具）

包含 Kibana 和 TimeSketch

11 个 Kibana 仪表盘

TimeSketch

视频与媒体

• Alamo ISSA 2018 幻灯片：回顾 CCF-VM 组件，介绍如何在 GCP 版本上安装并讨论自动化可能性与风险
• SANS DFIR 峰会 2017 视频：关于使用 CCF-VM 进行数字取证与事件响应 (DFIR) 的演讲
• ISC2 安全大会 2017 幻灯片：另一场关于使用 CCF-VM 进行数字取证与事件响应 (DFIR) 的演讲
• DEFCON 25 四小时工作坊 2017 幻灯片：面向所有人的自由简便 DFIR 分类
• OSDFCON 2017 幻灯片：介绍为 Windows 和 *nix 环境提供取证结果所需的不同技术（包括 CyLR 和 CDQR）

Skadi Wiki 页面

常见问题解答以及如何开始使用 Skadi 的信息存储在 Skadi Wiki 页面中。

Skadi 社区

为 Skadi 生态系统的开发者和用户设立了一个 Slack 社区。这是一个安全提问和分享信息的地方。

加入 Skadi 社区 Slack

Skadi 扩展包

Skadi 扩展包安装在基础 Skadi VM 之上，提供额外功能

• Skadi Pack 01: 自动化：提供两种与自动化工具集成的方法：gRPC API 或 SSH
• Skadi Pack 02: 安全网络：更新防火墙和认证反向代理，用于网络部署。提供获取 TLS/SSL 证书的说明

感谢所有曾帮助过以及持续帮助这个项目成为现实的人。

特别感谢：

• Komand 团队在自动化方面的建议与支持
• @SpyglassSec 的 Jackie & Jason 的指导
• 每一位为自动化附加包做出贡献的贡献者

创建者

• Alan Orlikoski