יכול לעניין אתכם

איך לדעת האם המחשב נגוע בוירוס

מאת: בקלות טכני

איך לבדוק מי מחובר ברשת האלחוטית(WI-FI)

מאת: dod gibor

איך לאפס את הסיסמא של המק

מאת: IdoM

איך לסרוק את הרשת שלנו לפגיעויות (vulnerability) באמצעות OSSIM ו- NESSUS
מאת: Guy Halfon

איך להתקין מערכת לניהול ארועי אבטחה SIM/SOC חינם (קוד פתוח OSSIM)
מאת: Guy Halfon

דף הבית >> מדריכים >> מחשבים >> אבטחת מידע >> אבטחת מידע - כללי >> איך לחקור מחשב בחיפוש אחר תוכנה זדונית באמצעות Mandient Redline

מחשבים

איך לחקור מחשב בחיפוש אחר תוכנה זדונית באמצעות Mandient Redline

עקוב

27/05/2013 15:41:57
מאת: Guy Halfon
כתב מתחיל

דירוג:

(0 מדרגים)

Mandeint Redline הינו כלי מצויין לחקור ארועי אבטחה, תוכנות זדוניות וכו. אנו נתאר שימוש בסיסי בכלי.

רמת קושי: מומחים

הוראות:

<p> הורד מהאתר את שני הקבצים בדף הזה - </p>
<p> <a href='https://www.mandiant.com/resources/download/redline' rel='nofollow'>https://www.mandiant.com/resources/download/redline</a></p>
<p> (אחד הוא התוכנה, ואחד whitelist)</p>

הורד מהאתר את שני הקבצים בדף הזה -
https://www.mandiant.com/resources/download/redline
(אחד הוא התוכנה, ואחד whitelist)

פתח את ה- ZIP והתקן את התוכנה במחשב נקי, שבו אח"כ ננתח את הממצאים מהמחשב הנגוע.

במסך הראשי של התוכנה ישנם אפשרויות לייצור תוכנת איסוף ולניתוח תוצרי איסוף.
שני אפשרויות האיסוף נבדלות בכמות המידע שנאסף, והזמן שיקח לאסוף את זה. ההבדלים הם משמעותיים, ואיסוף גדול (comprehensive) יכול לקחת הרבה מאד זמן.

אחרי יצירת ה- collector, יש להעתיק אותו להתקן נייד, ולהריץ אותו במחשב הנגוע. הוא יאסוף הרבה מאד נתונים, וזה לוקח זמן. אז בנקודה זו מומלץ לקחת כוס קפה IT מסורתי.

<p> בסיום האיסוף יש לחבר את ההתקן הנייד למחשב הנקי שלנו, ולהפעיל שוב את תוכנת ה- Redline.</p>
<p> יש לבחור את האפשרות Analyze from a collector, ולכוון את התוכנה לנתיב של ההתקן הנייד והתיקייה הראשית שנוצרה בה. </p>
<p> התהליך הזה יקח זמן מה.</p>

בסיום האיסוף יש לחבר את ההתקן הנייד למחשב הנקי שלנו, ולהפעיל שוב את תוכנת ה- Redline.
יש לבחור את האפשרות Analyze from a collector, ולכוון את התוכנה לנתיב של ההתקן הנייד והתיקייה הראשית שנוצרה בה.
התהליך הזה יקח זמן מה.

במסך הבא נבחר את האפשרות הראשונה (סוג חקירה בסיסי)

עכשיו יש לפנינו את כל המידע שאספנו, העץ בשמאל משמש לניווט בחומר מעניין כמו רשומות DNS, חיבורי רשת ועוד

טיפים

מדריכים נוספים בנושא בהמשך :), בהצלחה !

הוסף למועדפים שלחו לחבר הדפיסו את המדריך

ראיתם משהו שאהבתם? יש לכם שאלה? כתבו תגובה

אם לא בא לכם להשאיר תגובה דרך הפייסבוק:

מדריכים נוספים בנושא:

איך לדעת האם המחשב נגוע בוירוס

איך לבדוק מי מחובר ברשת האלחוטית(WI-FI)

איך לאפס את הסיסמא של המק

איך לסרוק את הרשת שלנו לפגיעויות (vulnerability) באמצעות OSSIM ו- NESSUS

עוד מדריכים בנושא זה