Dieses Dokuwiki verwendet ein von Anymorphic Webdesign erstelltes Thema.

Razlike

Slijede razlike između dviju inačica stranice.

Poveznica na ovu usporedbu

Starije izmjene na obje strane Starija izmjena
Novija izmjena
Starija izmjena
racfor_wiki:pregled_alata_redline [2020/12/31 17:41]
msego [Prikupljanje informacija]
racfor_wiki:pregled_alata_redline [2023/06/19 18:17] (trenutno)
Redak 84: Redak 84:
   * Pretraga „pokazatelja kompromitiranosti“ (Indicators of Compromise – IOC) – Collector samo za Windows platformu koji omogućuje prikupljanje onih podataka koji su povezani s određenim IOC-ima. Korisno kad želimo prikupiti informacije samo o točno odabranim IOC-ima npr. tragovi nekog malware-a.   * Pretraga „pokazatelja kompromitiranosti“ (Indicators of Compromise – IOC) – Collector samo za Windows platformu koji omogućuje prikupljanje onih podataka koji su povezani s određenim IOC-ima. Korisno kad želimo prikupiti informacije samo o točno odabranim IOC-ima npr. tragovi nekog malware-a.
  
-Ovisno o tome što se odabere prikupljanje informacija može biti završeno vrlo kratko skoro trenutno ili može trajati satima ćak i danima.+Ovisno o tome što se odabere prikupljanje informacija može biti završeno vrlo kratko skoro trenutno ili može trajati satima čak i danima.
  
 {{ :racfor_wiki:capture.png?400 | Primjer odabiranja podataka o trajnoj memoriji.}} {{ :racfor_wiki:capture.png?400 | Primjer odabiranja podataka o trajnoj memoriji.}}
Redak 170: Redak 170:
   * Trenutak obilježavanja stranice   * Trenutak obilježavanja stranice
  
-U alatu redline kroz ove informacije se može filtrirati po:+U alatu Redline kroz ove informacije se može filtrirati po:
   * Preusmjerenim pretraživanjima   * Preusmjerenim pretraživanjima
   * Prethodnoj stranici   * Prethodnoj stranici
Redak 193: Redak 193:
   * Naziv i putanja datoteke   * Naziv i putanja datoteke
  
-U alatu Redline kolačiće se može filtirati po:+U alatu Redline kolačiće se može filtrirati po:
   * HTTPS oznaka   * HTTPS oznaka
   * HTTP oznak   * HTTP oznak
Redak 233: Redak 233:
   * Ručno preuzimanje, svako preuzimanje koje je direktno pokrenuo korisnik   * Ručno preuzimanje, svako preuzimanje koje je direktno pokrenuo korisnik
   * Spremanja na nestandardne lokacije (Windows)   * Spremanja na nestandardne lokacije (Windows)
-  * Dostupno potpuno HTTP zaglavlje, prilikom preuzimanja datoteke sačuavano je kompletno HTTP zaglavlje+  * Dostupno potpuno HTTP zaglavlje, prilikom preuzimanja datoteke sačuvano je kompletno HTTP zaglavlje
   * Veće od 20 kb   * Veće od 20 kb
   * Nezavršeno   * Nezavršeno
Redak 269: Redak 269:
 ===== Zaključak ===== ===== Zaključak =====
  
-Alat Redline je alat dostupan svima jer je besplatan i namijenjen je svim korisnicima, a ne samo forenzičarima. Alat Pomaže u prikupljanju i obradi informacija o napadnutim računalima. Alat je u vlasništvu tvrtke FireEye koja je najavila kontinuirani razvoj proizvoda, a nudi i druge proizvode (neke besplatne) koji komplementiraju ovaj. Dodatne informacije se mogu pronaći u navedenoj literaturi i na stranicama tvrke FireEye.+Alat Redline je alat dostupan svima jer je besplatan i namijenjen je svim korisnicima, a ne samo forenzičarima. Alat Pomaže u prikupljanju i obradi informacija o napadnutim računalima. Alat je u vlasništvu tvrtke FireEye koja je najavila kontinuirani razvoj proizvoda, a nudi i druge proizvode (neke besplatne) koji komplementiraju ovaj. Dodatne informacije se mogu pronaći u navedenoj literaturi i na stranicama tvrtke FireEye.
 ===== Literatura ===== ===== Literatura =====
  
racfor_wiki/pregled_alata_redline.1609432874.txt.gz · Zadnja izmjena: 2023/06/19 18:14 (vanjsko uređivanje)
Dieses Dokuwiki verwendet ein von Anymorphic Webdesign erstelltes Thema.
CC Attribution-Share Alike 4.0 International
www.chimeric.de Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0