iT邦幫忙

2022 iThome 鐵人賽

0
Security

none系列 第 32

3-1 DFIR - Velociraptor

  • 分享至 

  • xImage
  •  

簡介

Velociraptor 是一個開源端點監控、數字取證和cyber response平台。

  • 通過數字取證分析重建攻擊者活動
  • 尋找對手的證據
  • 調查惡意軟體和其他可疑網路活動
  • 持續監控可疑用戶活動,例如複製文件到USB
  • 發現機密信息是否透過網路洩露
  • 隨著時間的推移收集端點數據,用於威脅追踪和未來調查
    https://ithelp.ithome.com.tw/upload/images/20221017/20077752hJoCFtjizy.png

安裝

// https://github.com/weslambert/velociraptor-docker
// 2022/10/17
// install docker-compose

git clone https://github.com/weslambert/velociraptor-docker
cd velociraptor-docker

// 帳密設定
// cat .env

docker-compose up -d

有個錯誤要我們build
https://ithelp.ithome.com.tw/upload/images/20221017/20077752GF5bzMCIdo.png

docker-compose up --build

成功建立
https://ithelp.ithome.com.tw/upload/images/20221017/20077752qJY7xd4ZET.png

開啟瀏覽器 https://127.0.0.1:8889
https://ithelp.ithome.com.tw/upload/images/20221017/200777529IwteaRDAq.png

REF

https://docs.velociraptor.app/docs/deployment/
https://github.com/Velocidex/velociraptor

https://samsclass.info/152/FSIR2021-CCSF.htm
https://samsclass.info/152/proj/IR371.htm


上一篇
2-9 ATT&CK Enterprise Evaluation - 4
下一篇
3-2 DFIR - Velociraptor-2
系列文
none36
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言