🖥 DFIRArtifactMuseum: образцы артефактов для разработки парсеров

DFIR Artifact Museum — поддерживаемый сообществом архив артефактов для цифровой криминалистики и реагирования на инциденты. В одном месте собраны образцы из разных операционных систем.

Цель — дать исследователям готовые образцы, чтобы не дублировать работу по созданию данных и тратить больше времени на анализ.

— Разработчикам инструментов архив дает исходные данные для создания парсеров: доступный образец артефакта убирает одну из преград между идеей инструмента и его реализацией.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe