ForensicMiner v1.4

"ForensicMiner，重新定义 DFIR 自动化"

创建和维护者：Eilay Yosfan

什么是 ForensicMiner？

ForensicMiner 是一款基于 PowerShell 的 DFIR 自动化工具，彻底改变了数字调查领域。它专为提高效率而设计，能够从 Windows 机器自动收集工件和证据。与 Falcon Crowdstrike RTR 和 Palo Alto Cortex XDR Live Terminal 的兼容性，加上其快速性能和友好的用户界面，使 ForensicMiner 成为调查人员在复杂取证分析中不可或缺的资产。该工具简化且高效，为数字取证领域树立了新标准。

如何安装？

安装前须知

• 始终将 ForensicMiner 安装在“C:\”驱动器上。
• 始终以管理员身份运行 ForensicMiner，否则某些功能可能无法正常工作。
• 不要使用 Windows PowerShell (x86) 运行该工具！否则某些功能可能无法正常工作。
• 确保你的 PowerShell 执行策略设置为 Bypass，否则脚本将无法在你的系统上运行。
  • 更多信息请参考此 PS 执行策略指南 - https://www.youtube.com/watch?v=L0fgZ0FJIv0

安装过程 - 文本指南

1. 在此 GitHub 仓库中，点击“<> Code”，然后选择“Download ZIP”。
2. 从“ForensicMiner-main.zip”中提取“ForensicMiner”文件夹。
3. 将“ForensicMiner”文件夹移动到 C:\ 驱动器。
4. 大功告成！ForensicMiner 现已安装完成。祝您使用愉快。

安装过程 - 视频指南

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/e163abfe-0a60-4181-806a-2426cbe26711

如何在 Falcon Crowdstrike 上安装？

在 Falcon Crowdstrike RTR 上的安装过程 - 视频指南

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/c0be8264-fc0f-47fc-83ad-fe3e5edf5056

如何在 Palo Alto Cortex XDR 上安装？

在 Palo Alto Cortex XDR 上的安装过程 - 视频指南

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/397f3e3c-d271-4fd3-8ed5-2072a28d1395

快速入门指南 - 如何使用 ForensicMiner？

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/0f32bc7c-b4fe-4ac5-88cb-09ea701878bd 在执行“FM-Extractor.ps1”将 ForensicMiner 安装到机器上后，
会在“C:\”驱动器上创建一个名为“ForensicMiner”的新文件夹。

使用以下命令导航到此文件夹：

PS C:\> cd ForensicMiner

现在你可以使用以下命令执行 ForensicMiner 菜单页面，查看所有可用功能和选项：

PS C:\ForensicMiner> .\ForensicMiner.ps1 -O Menu

显示菜单 - 视频指南

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/163c6656-cc14-439c-bc7a-f775d175dd73

运行功能示例 - RunMRU

在此示例中，你将看到 ForensicMiner 如何收集机器上所有用户（在线或离线）的 Run.exe 执行历史，
并将其记录在“C:\ForensicMiner\MyEvidence”下。

https://github.com/YosfanEilay/ForensicMiner/assets/132997318/043674b4-20ca-45e2-9ca6-f2218350862a

鸣谢部分