DFIR工具生态新进展:DFIQ框架与数字取证技术解析

本文介绍了DFIQ框架在SANS DFIR峰会上的发布,以及Unfurl和Hindsight等开源取证工具的最新版本功能更新,涵盖参数解析、扩展权限分析等技术特性。

视频发布

《DFIQ能为您做什么?》演讲视频已发布

技术会议

Jon Brown和我在SANS DFIR Summit 2023上进行的演讲《DFIQ能为您做什么?》已在YouTube上发布!能够公开推出DFIQ非常令人兴奋,希望这将成为DFIR社区资源的新起点。

工具更新

Unfurl 2025.03

Unfurl v2025.03新增功能包括:

  • 解析Google Search的UDM参数
  • 支持Mastodon分支(如Truth Social)
  • 新增用于"清理"输入的实用程序解析器

Hindsight v2025.03发布!

Hindsight v2025.03重点关注扩展功能:

  • 解析更多活动和状态记录
  • 高亮显示扩展权限
  • 简化清单检查流程

Unfurl v2025.02发布

Unfurl v2025.02新增功能:

  • 解析混淆IP地址
  • 支持更多Bluesky时间戳格式
  • 其他功能增强

技术支持

dfir.blog © 2025 Powered by Ghost

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计