Dieses Dokuwiki verwendet ein von Anymorphic Webdesign erstelltes Thema.

Razlike

Slijede razlike između dviju inačica stranice.

Poveznica na ovu usporedbu

Starije izmjene na obje strane Starija izmjena
Novija izmjena
Starija izmjena
racfor_wiki:pregled_alata_redline [2020/12/31 17:40]
msego [Redline Istraga]
racfor_wiki:pregled_alata_redline [2023/06/19 18:17] (trenutno)
Redak 46: Redak 46:
 Za korištenje Redline alata potrebno je prikupiti ili koristiti već prikupljene informacije. Prikupljanje informacija se ostvaruje pomoću "Redline Collector-a" kojeg generira sam alat Redline nakon konfiguriranja koje informacije se žele prikupiti. Za korištenje Redline alata potrebno je prikupiti ili koristiti već prikupljene informacije. Prikupljanje informacija se ostvaruje pomoću "Redline Collector-a" kojeg generira sam alat Redline nakon konfiguriranja koje informacije se žele prikupiti.
  
-Sam alat Redline koji služi za analizu prikupljenih informacija treuntno je podržan na ovim operacijskim sustavima:+Sam alat Redline koji služi za analizu prikupljenih informacija trenutno je podržan na ovim operacijskim sustavima:
   * Windows 10 (32/64 bit)   * Windows 10 (32/64 bit)
   * Windows 8x (32/64 bit)   * Windows 8x (32/64 bit)
Redak 84: Redak 84:
   * Pretraga „pokazatelja kompromitiranosti“ (Indicators of Compromise – IOC) – Collector samo za Windows platformu koji omogućuje prikupljanje onih podataka koji su povezani s određenim IOC-ima. Korisno kad želimo prikupiti informacije samo o točno odabranim IOC-ima npr. tragovi nekog malware-a.   * Pretraga „pokazatelja kompromitiranosti“ (Indicators of Compromise – IOC) – Collector samo za Windows platformu koji omogućuje prikupljanje onih podataka koji su povezani s određenim IOC-ima. Korisno kad želimo prikupiti informacije samo o točno odabranim IOC-ima npr. tragovi nekog malware-a.
  
-Ovisno o tome što se odabere prikupljanje informacija može biti završeno vrlo kratko skoro trenutno ili može trajati satima ćak i danima.+Ovisno o tome što se odabere prikupljanje informacija može biti završeno vrlo kratko skoro trenutno ili može trajati satima čak i danima.
  
 {{ :racfor_wiki:capture.png?400 | Primjer odabiranja podataka o trajnoj memoriji.}} {{ :racfor_wiki:capture.png?400 | Primjer odabiranja podataka o trajnoj memoriji.}}
Redak 170: Redak 170:
   * Trenutak obilježavanja stranice   * Trenutak obilježavanja stranice
  
-U alatu redline kroz ove informacije se može filtrirati po:+U alatu Redline kroz ove informacije se može filtrirati po:
   * Preusmjerenim pretraživanjima   * Preusmjerenim pretraživanjima
   * Prethodnoj stranici   * Prethodnoj stranici
Redak 193: Redak 193:
   * Naziv i putanja datoteke   * Naziv i putanja datoteke
  
-U alatu Redline kolačiće se može filtirati po:+U alatu Redline kolačiće se može filtrirati po:
   * HTTPS oznaka   * HTTPS oznaka
   * HTTP oznak   * HTTP oznak
Redak 233: Redak 233:
   * Ručno preuzimanje, svako preuzimanje koje je direktno pokrenuo korisnik   * Ručno preuzimanje, svako preuzimanje koje je direktno pokrenuo korisnik
   * Spremanja na nestandardne lokacije (Windows)   * Spremanja na nestandardne lokacije (Windows)
-  * Dostupno potpuno HTTP zaglavlje, prilikom preuzimanja datoteke sačuavano je kompletno HTTP zaglavlje+  * Dostupno potpuno HTTP zaglavlje, prilikom preuzimanja datoteke sačuvano je kompletno HTTP zaglavlje
   * Veće od 20 kb   * Veće od 20 kb
   * Nezavršeno   * Nezavršeno
Redak 269: Redak 269:
 ===== Zaključak ===== ===== Zaključak =====
  
-Alat Redline je alat dostupan svima jer je besplatan i namijenjen je svim korisnicima, a ne samo forenzičarima. Alat Pomaže u prikupljanju i obradi informacija o napadnutim računalima. Alat je u vlasništvu tvrtke FireEye koja je najavila kontinuirani razvoj proizvoda, a nudi i druge proizvode (neke besplatne) koji komplementiraju ovaj. Dodatne informacije se mogu pronaći u navedenoj literaturi i na stranicama tvrke FireEye.+Alat Redline je alat dostupan svima jer je besplatan i namijenjen je svim korisnicima, a ne samo forenzičarima. Alat Pomaže u prikupljanju i obradi informacija o napadnutim računalima. Alat je u vlasništvu tvrtke FireEye koja je najavila kontinuirani razvoj proizvoda, a nudi i druge proizvode (neke besplatne) koji komplementiraju ovaj. Dodatne informacije se mogu pronaći u navedenoj literaturi i na stranicama tvrtke FireEye.
 ===== Literatura ===== ===== Literatura =====
  
racfor_wiki/pregled_alata_redline.1609432840.txt.gz · Zadnja izmjena: 2023/06/19 18:14 (vanjsko uređivanje)
Dieses Dokuwiki verwendet ein von Anymorphic Webdesign erstelltes Thema.
CC Attribution-Share Alike 4.0 International
www.chimeric.de Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0