Desarrollo de script de automatización
Budget: €30 – €250 EUR
Desarrollo de un Jupyter Notebook que sea capaz de realizar las siguientes acciones:
Ejecutar diferentes opciones de procesado (Módulos) de la herramienta KAPE (https://www.kroll.com/en/insights/publications/cyber/kroll-artifact-parser-extractor-kape) sobre un triaje obtenido con dicha herramienta, es decir, un archivo .zip que almacena un arbol de directorios con diferentes archivos.
Ejecutar los módulos antes mencionados sobre una imagen E01 que necesita ser montada, para lo cual se puede emplear la herramienta Arsenal-Image-Mounter-master\Command line applications\aim_cli.exe.
Ejecutar la herramienta log2timeline/plaso (https://github.com/log2timeline/plaso) sobre la salida de un triaje obtenido mediante KAPE , así como de una imagen forense de un sistema en formato E01.
La idea es poder analizar desde un único triaje o disco a varios, por lo que se debe desarrollar para elegir las evidencias a analizar y tambien pensar en el desarrollo para multithreading pues las herramientas son mono hilo y permite la paralelización de trabajos
Ejecutar diferentes opciones de procesado (Módulos) de la herramienta KAPE (https://www.kroll.com/en/insights/publications/cyber/kroll-artifact-parser-extractor-kape) sobre un triaje obtenido con dicha herramienta, es decir, un archivo .zip que almacena un arbol de directorios con diferentes archivos.
Ejecutar los módulos antes mencionados sobre una imagen E01 que necesita ser montada, para lo cual se puede emplear la herramienta Arsenal-Image-Mounter-master\Command line applications\aim_cli.exe.
Ejecutar la herramienta log2timeline/plaso (https://github.com/log2timeline/plaso) sobre la salida de un triaje obtenido mediante KAPE , así como de una imagen forense de un sistema en formato E01.
La idea es poder analizar desde un único triaje o disco a varios, por lo que se debe desarrollar para elegir las evidencias a analizar y tambien pensar en el desarrollo para multithreading pues las herramientas son mono hilo y permite la paralelización de trabajos