Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/shockz-offsec/forencics-recompiler-linux

Este script recompilará una gran parte de la información que se suele obtener de un sistema Linux ante un peritaje o análisis forense. Además toda la información será firmada con SHA256.
https://github.com/shockz-offsec/forencics-recompiler-linux

automation bash dfir dfir-automation forensic-examinations forensics forensics-tools linux recompilation unix

Last synced: 6 days ago
JSON representation

Este script recompilará una gran parte de la información que se suele obtener de un sistema Linux ante un peritaje o análisis forense. Además toda la información será firmada con SHA256.

Host: GitHub
URL: https://github.com/shockz-offsec/forencics-recompiler-linux
Owner: shockz-offsec
Created: 2021-07-13T21:23:11.000Z (over 3 years ago)
Default Branch: main
Last Pushed: 2022-11-19T02:24:18.000Z (about 2 years ago)
Last Synced: 2024-11-09T20:40:23.669Z (2 months ago)
Topics: automation, bash, dfir, dfir-automation, forensic-examinations, forensics, forensics-tools, linux, recompilation, unix
Language: Shell
Homepage:
Size: 6.84 KB
Stars: 1
Watchers: 1
Forks: 0
Open Issues: 0
Metadata Files:
- Readme: README.md

Awesome Lists containing this project

README

# Forencics-Recompiler-Linux
Este script recompilará una gran parte de la información que se suele obtener de un sistema Linux ante un peritaje o análisis forense. Además toda la información será firmada con SHA256.

Preview de la ejecución del script:

![2021-07-14 00_56_50-Kali - VMware Workstation](https://user-images.githubusercontent.com/67438760/125535646-f30bb694-a43b-4bc6-8de6-58c8def24c09.png)

Preview del árbol de directorios de la salida del script:

![2021-07-14 00_57_01-Kali - VMware Workstation](https://user-images.githubusercontent.com/67438760/125535652-0af64b5a-282e-4b73-8616-a28178339432.png)

## Recolección

Se realizan las siguientes acciónes sobre el sistema Linux:

- Volcado de los siguientes elementos:
- Archivo sudoers, passwd y shadow
- Los ficheros del sistema con permisos de lectura
- Los directorios del sistema
- Historial de las shells del sistema
- Procesos actuales del sistema
- Configuraciones de red y conexiones
- Logs del sistema (Incluido lastlog)
- Listado de ficheros superiores a 1GB del sistema