منصوبے کے بارے میں

Forensicnomicon، SecurityRonin کا ایک DFIR (ڈیجیٹل فورنزکس اور انسیڈنٹ ریسپانس) knowledge-as-code پروجیکٹ ہے۔ یہ فورنزک علم کو ایک زیرو-ڈیپنڈنسی Rust لائبریری اور ایک آف لائن CLI (`4n6query`) میں مرتب کرتا ہے، جو بغیر براؤزر یا نیٹ ورک کنکشن کے ملی سیکنڈ کے استفسارات کو ممکن بناتا ہے۔ بنیادی صلاحیتیں: - آرٹیفیکٹ کیٹلاگ: Windows، Linux، macOS، اور کلاؤڈ ماحول میں 6,554 فورنزک آرٹیفیکٹس۔ اندراجات میں ڈی کوڈڈ فیلڈ اسکیماز، تجزیہ کاروں کے تحریری معانی، ٹرائج ترجیحات، شواہد کی طاقت کی درجہ بندی، اور ڈیٹیکشن پائوٹس شامل ہیں۔ ذرائع میں KAPE ٹارگٹس، ForensicArtifacts YAML، EVTX/ETW چینلز، Velociraptor آرٹیفیکٹس وغیرہ شامل ہیں۔ - متحد LOL/LOFL لک اپ: چھ ڈیٹا سیٹس (LOLBAS، GTFOBins، LOOBins، LOFL cmdlets، MMC snap-ins، WMI classes) کو ایک API میں یکجا کیا گیا ہے، جو Windows، Linux، اور macOS بائنریز کو کور کرتا ہے۔ - قابل استحصال سائٹس: C2، فشنگ، اور پے لوڈ ڈلیوری کے لیے استعمال ہونے والے ڈومینز کی نقشہ سازی، بلاکنگ رسک اسسمنٹ کے ساتھ۔ - انڈیکیٹر ٹیبلز: پورٹس، پروسیسز، کمانڈز، پاتھس، پرسسٹنس، اینٹی فورنزکس، ریموٹ ایکسس، اور تھرڈ پارٹی ایپلیکیشن انڈیکیٹرز۔ - انرچمنٹ ماڈیولز: MITRE ATT&CK فلو، Sigma رولز، YARA ٹیمپلیٹس، KAPE/Velociraptor میپنگز، Chainsaw رولز، STIX میپنگز، اور ٹیمپورل ہنٹس۔ - معیاری رپورٹنگ (`report`): تمام SecurityRonin تجزیہ کاروں کے لیے ایک مشترکہ فائنڈنگ لغت، شدت کی سطح، اقسام، اور شواہد پر مبنی مشاہدات کے ساتھ۔ - اسٹیٹ-ہسٹری (`history`): ڈسک، میموری، اور لاگ آرٹیفیکٹس کے لیے وقت سے انڈیکسڈ نیویگیشن پرimitives، ہر سورس فیملی کے لیے ٹیمپورل پروفائلز کے ساتھ۔ CLI استعمال کی مثالیں: ```bash 4n6query certutil.exe # LOLBin lookup 4n6query userassist # Artifact search 4n6query T1547.001 # MITRE technique lookup 4n6query --triage # Critical artifacts first 4n6query dump --format json # Full dataset export ``` لائبریری کا استعمال: مکمل کیٹلاگ کے لیے `forensicnomicon = "1"` کو ڈیپنڈنسی کے طور پر شامل کریں، یا مستحکم انجن کے لیے `forensicnomicon-core` اور علم کے بیس کے لیے `forensicnomicon-data` استعمال کریں۔ استعمال کنندہ: SecurityRonin کا فورنزک تجزیہ کار بیڑا (vmdk-forensic، winevt-forensic، memory-forensic وغیرہ)، `issen` ٹرائج ٹول، اور `blazehash`۔ Apache-2.0 کے تحت لائسنس یافتہ، Rust 1.75+ کی ضرورت ہے۔