Forensik | Cara memvisualisasi log interaktif
kumpulan paket tool Python dan command line yang digunakan untuk memvisualisasikan data log
Admin
---
- Data ProcMon CSV. Jenis log lainnya akan ditambahkan seiring waktu
- Visualize_Logs, Visualize_Logs package
# pip install visualize_logs
… or
# git clone https://github.com/keithjjones/visualize_logs.git
# cd visualize_logs
# python setup.py install
Cara Pemakaian
# plotprocmoncsv -h
Berikut adalah beberapa link contoh output dari command line tools:
plotprocmoncsv
Kovter:
Dua contoh berikutnya diidentifikasi dalam postingan berikut:
- Contoh Kovter 1 : Processes Only (Focused)
- Contoh Kovter 2 : Processes Only (All)
- Contoh Kovter 3 : File Writes/Renames/Deletes (All)
- Contoh Kovter 4 : Registry Write/Deletes (All)
- Contoh Kovter 5 : Network (All)
- Contoh Kovter 1 : Processes Only (Focused)
- Contoh Kovter 2 : Processes Only (All)
- Contoh Kovter 3 : File Writes/Renames/Deletes (All)
- Contoh Kovter 4 : Registry Write/Deletes (All)
- Contoh Kovter 5 : Network (All)