timesketch

#Tổng quan

Timesketch giúp tổ chức và phân tích dữ liệu forensics một cách hợp tác thông qua các 'sketches'. Người dùng có thể thêm chú thích, bình luận, thẻ và sao chép vào dữ liệu.

#Tính năng chính

• Tạo và chia sẻ 'sketches' để tổ chức dữ liệu forensics.
• Thêm chú thích, bình luận, thẻ và đánh dấu vào dữ liệu.
• Phân tích dữ liệu forensics cùng nhau trong một môi trường hợp tác.

#Khi nào sử dụng

• Phòng thủ mạng bằng cách phân tích dữ liệu forensics.
• Kiểm tra được phép bằng cách xem xét hành vi của hệ thống.
• Điều tra sự cố an ninh mạng.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Chỉ sử dụng trên dữ liệu đã được đồng ý.
• Luôn sao lưu dữ liệu trước khi sử dụng công cụ này.

#Nguồn

• Repository chính thức: https://github.com/google/timesketch