זוהי אפליקציית לינוקס בשם Timesketch, שאת הגרסה האחרונה שלה ניתן להוריד כ-20250929sourcecode.tar.gz. ניתן להריץ אותה באופן מקוון בספק האירוח החינמי OnWorks לתחנות עבודה.
הורד והפעל אונליין את האפליקציה הזו בשם Timesketch עם OnWorks בחינם.
בצע את ההוראות הבאות כדי להפעיל את האפליקציה הזו:
- 1. הורד את היישום הזה למחשב שלך.
- 2. הזן במנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש שאתה רוצה.
- 3. העלה את היישום הזה במנהל קבצים כזה.
- 4. הפעל את האמולטור המקוון של OnWorks Linux או Windows מקוון או אמולטור מקוון של MACOS מאתר זה.
- 5. ממערכת ההפעלה OnWorks Linux שזה עתה התחלת, עבור אל מנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש הרצוי.
- 6. הורד את האפליקציה, התקן אותה והפעל אותה.
צילומי מסך:
סקיצת זמן
תיאור:
Timesketch היא פלטפורמה שיתופית לניתוח ציר זמן פורנזי המשמשת לחקירת אירועי אבטחה על ידי הפיכת ראיות מגוונות לכרונולוגיה אחת הניתנת לחיפוש. אנליסטים קולטים יומני רישום וממצאים ממקורות רבים - נקודות קצה, שרתים, שירותי ענן - ו-Timesketch מנרמל אותם לאירועים על ציר זמן מאוחד. חיפוש, צבירה ותצוגות שמורות רבי עוצמה עוזרים לך לשנות כיוון במהירות, להדגיש אנומליות ולשמר שלבי חקירה לסקירה מאוחרת יותר. המערכת תומכת בתיוג, הערות סקיצה ובניית סיפורים כך שצוותים יכולים להוסיף הערות לממצאים ולשתף הקשר מבלי לאבד את נתיב הנתונים הגולמיים. שילובים עם צינורות DFIR פופולריים הופכים את הקליטה לחזרתית, בעוד שיומי גישה וביקורת מבוססי תפקידים תומכים בזרימות עבודה ארגוניות. על ידי שילוב של קנה מידה, שיתוף פעולה ושחזור, Timesketch מעביר את תגובת האירועים מעבר לגיליונות אלקטרוניים אד-הוק לתיעוד חקירה עמיד וממוקד צוות.
תכונות
- קליטה מרובה מקורות לתוך ציר זמן מאוחד ומנורמל
- חיפוש מהיר, מסננים וצבירה לניתוח מבוסס ציר
- תגיות, צפיות שמורות וסיפורים כדי ללכוד את כוונת החקירה
- תכונות שיתוף פעולה עם הערות, הערות ושיתוף
- API וכלים לאוטומציה של קליטת צינור DFIR
- RBAC וביקורת לתמיכה בחקירות ארגוניות
שפת תכנות
פיתון
כל הקטגוריות
זוהי אפליקציה שניתן להוריד גם מאתר https://sourceforge.net/projects/timesketch.mirror/. היא אוחסנה ב-OnWorks על מנת שניתן יהיה להפעיל אותה באופן מקוון בצורה הקלה ביותר מאחת ממערכות ההפעלה החינמיות שלנו.