Сбор следов в скомпрометированной системе

Aralez - это гибкий инструмент для сбора артефактов, предназначенный для Windows (поддержку Linux тоже обещают вскоре). В докладе рассказано, как Aralez помогает специалистам по реагированию на инциденты и цифровой криминалистике автоматизировать сбор критических системных артефактов, журналов и метаданных с целевых машин. Оптимизируя процесс сбора данных, Aralez сокращает время и усилия, необходимые на ранних этапах расследования.
Мероприятие: BSIDES