Lou's lab - digital_forensics

base64

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

base64 digital_forensics context dit document geeft wat uitleg rond base64 encoding en decoding. context * aanvankelijk ontworpen om ASCII tekst naar binaire tekens om te zetten zodat die op een veilige (consistente) manier over het netwerk kunnen verstuurd worden waar die aan het eind dan terug omgezet worden.

clamav

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

ClamAV digital_forensics context dit document bevat installatie (op Debian) en werking rond ClamAV, een OpenSource malware scanner. installatie apt-get install clamav werking clamscan : bestand scannen clamscan : bestand scannen en “OK”-boodschap onderdrukken

curl

Anonymous (anonymous@undisclosed.example.com) — 2025-01-17T18:24:25+00:00

curl digital_forensics context dit document geeft wat uitleg rond gebruik van curl, swiss-army knife voor up-/download van/naar eender waar. context * standaard op elk modern OS. ja, zelfs Windows heeft dat built-in! werking telnet telnet client wordt nog steeds vaak gebruikt, maar op Windows enkel als

didierstevenstools

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

DidierStevensTools digital_forensics context dit document beschijft installatie (en, misschien later, werking) van DidierStevensTools, een suite van programma's voor digital forensics. installatie * download de laatste versie van de blog: cd /tmp && curl --output DidierStevens.zip

digital_forensics

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

digital_forensics digital_forensics

dumpit

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

dumpit digital_forensics context dit document beschrijft de werking van dumpit, een tool om een RAM image te maken installatie * as stand-alone as they come * download naar een gedeelde map op je SIFT workstation. werking algemeen in hoofdzaak kan je met dumpit: * een volledige dump van het geheugen maken.

emailadres_verificatie

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

emailadres verificatie digital_forensics context dit document beschrijft hoe je kunt nagaan of een emailadres bestaat stappenplan * zoek de MX-record op voor de mailserver: dig mx * verbind met de SMTP-server: telnet 25 * zeg vriendelijk goeiedag:

erik_zimmerman_tools

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Erik Zimmerman Tools digital_forensics context dit document bevat wat interessante informatie rond de Erik Zimmerman Tools installatie * download de PowerShell installer naar een gedeelde map op de server * open het bestand met Powershell alle tools worden nu naar die gedeelde map gekopieerd.

eventlogexplorer

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

EventlogExplorer digital_forensics context dit document beschrijft installatie en werking van EventlogExplorer, een tool waarmee je vlotjes doorheen de Windows Eventviewer wandelt installatie * download pagina vraagt wat registratie zodat je netjes je serial ontvangt. nadien kan je rechtstreeks gaan:

exiftool

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Exiftool digital_forensics context dit document beschijft installatie (en, misschien later, werking) van exiftool, een programma om metadata te lezen. installatie * download de laatste versie van SourceForge: cd /tmp && wget * pak het bestand uit: tar -xvzf Image-ExifTool-12.38.tar.gz

ftk_imager

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

FTK Imager digital_forensics context dit document beschrijft installatie en werking van FTK imager installatie * download de installer (beetje vervelend dat je moet registreren om de link te krijgen, maar goed) * controleer de installer even op VirusTotal * next, next, next en gedaan.

goede_opensource_tools

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

goede OpenSource tools digital_forensics context dit document geeft enkele goeie OpenSource tools gebruikt voor digitaal forensics overzicht * Autopsy * Foremost (carve data): * network miner: * wireshark * registry explorer (lijkt onderdeel te zijn van

hexdump

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

hexdump digital_forensics context dit document geeft wat uitleg rond hexdump, een tool om uit een binair bestand leesbare tekens te halen context * werking hexdump -C : meer info digital_forensics hexdump linux

kape

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Kape digital_forensics context dit document beschrijft installatie en werking van Kape, een tool van Eric Zimmerman voor triage van Windows artefacts installatie * download het zip-bestand. * pak het uit naar een directory opo een gedeelde map. werking * meld (

magnet_process_capture

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

MAGNET Process Capture digital_forensics context dit document beschrijft installatie en werking van MAGNET Process Capture installatie * download de installer (beetje vervelend dat je moet registreren om de link te krijgen, maar goed) * controleer de installer even op

magnet_ram_capture

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

magnet RAM Capture digital_forensics context dit document beschrijft de werking van magnet RAM Capture, een tool om een RAM image te maken installatie * as stand-alone as they come * vriendelijk op je knieën gaan en via email krijg je je download link * laat de download gerust es langs

myfw_debian11

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Myfw debian11 digital_forensics context dit document beschijft de installatie van Myfw (My Forensic Workstation), een Linux server met bruikbare tools voor DFIR. Specifiek op Debian11. installatie * installeer Debian11 * werk het OS bij: apt-get update && apt-get upgrade

myfw

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Myfw digital_forensics context dit document beschijft de installatie van Myfw (My Forensic Workstation), een Linux server met bruikbare tools voor DFIR. installatie * installeer een Debian / Ubuntu * werk het OS bij: apt-get update && apt-get upgrade * installeer volgende rpm's:

pestudio

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

pestudio digital_forensics context dit document beschijft installatie (en, misschien later, werking) van pestudio. installatie * download de laatste versie van Winitors website: cd /tmp && wget * pak het bestand uit: zip pestudio.zip -d /home/shares/software * laat het even langs

processhacker

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

ProcessHacker digital_forensics context dit document beschijft installatie (en, misschien later, werking) van ProcessHacker installatie * download de laatste versie van SourceForge: cd /home/shares/software && wget && mv latest processhacker * laat het nog even langs

recon-ng

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

recon-ng digital_forensics context dit document beschrijft installatie en werking van Recon-ng, een reconnaissence tool. installatie rpm apt-get install recon-ng (check vooraf de versie via apt changelog recon-ng) source * clone de Github repo: cd /tmp/ && git clone

reconnaissance

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

reconnaissance digital_forensics context dit document beschijft een stappenplan voor reconnaissance uitgaand van een domein ahv enkele eenvoudige basiscommando's. belangrijker dan de tools is de methodologie: tools zijn er om ons te helpen, niet om voor ons te denken!

samba_share

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Samba share digital_forensics context dit document beschrijft hoe je de Samba shares aanmaakt op Myfw installatie * installeer samba: apt-get install samba samba-client * maak onderstaande mappen aan: mkdir -p /home/shares/cases /home/shares/software * maak onderstaande groepen aan:

shodan

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

shodan digital_forensics context dit document beschrijft installatie en werking van Shodan. installatie volg hiervoor shodan artikel werking initialisatie shodan init account details shodan info zoeken shodan search shodan search --

sift_workstation

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

SIFT workstation digital_forensics context dit document beschrijft de installatie van SIFT workstation, een analyse werkstation voor digital forensics. installatie old school * installeer Ubuntu 20.04 * installeer de SIFT-CLI Als je wat kort door de bocht wil gaan:

trid

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

TrID digital_forensics context dit document bevat installatie en werking rond TrID, een programma om een bestandstype te identificeren. installatie Windows choco install trid Linux * deel van SIFT workstation. tridupdate doet db update. * handmatig: * mkdir /tmp/trid && cd /tmp/trid

volatility

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Volatility digital_forensics context dit document beschrijft de werking van Volatility, een memory forensics framework profiles * afhankelijk van het OS waarop je dump nam * overzicht: vol.py --info * Windows minidump (.dmp) worden (nog) niet ondersteund.

whois

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

whois digital_forensics context dit document beschrijft enkele zoekacties met whois context * bevraagt whois databases waarin informatie rond domein registratie bewaard wordt. werking standaard whois -H --verbose: vraagt info op, met meest mogelijke details (oa gebruikte whois server) met uitzonderin van legalese.

write-protect_usb_storage

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

write-protect usb storage digital_forensics context dit document beschrijft hoe je USB storage write-protect om te voorkomen dat er data naar een USB apparataat wordt geschreven. stappenplan * meld aan met administrator privileges * open Registry: regedit *