[Analisis forense] RadioGraphy 1.0

RadioGraphy es un programa muy util a la hora de realizar un analisis forense de cualquier ordenador ya que nos permite deducir mediante la información que obtiene si ese equipo esta comprometido o no, como su nombre indica, intenta 'radiografiar' el sistema y obtener la mayor cantidad de datos relevantes posibles como los siguientes:

• Las claves del registro asociadas al auto-arranque de procesos
• Las claves del registro asociadas a la configuración de IE
• Las cuentas de usuario del sistema
• Los ficheros en directorios 'startup'
• Los servicios del sistema
• El contenido del fichero 'hosts'
• Los 'task' del scheduler de windows
• Los drivers o módulos cargados en el Kernel de Windows
• Carpetas compartidas por NetBios
• Ventanas ocultas (cmd y IE)
• La lista de procesos activos en el sistema y el path del ejecutable
• Información relacionada con la red (puertos abiertos, conexiones, etc)

El programa dispone de una característica que cuando encuentra un binario, ya sea un proceso en ejecución o un binario asociado a una clave de registro / task, comprueba si su hash ha sido identificado como sospechoso.

También esta integrado 'WinUnhide' para que realice un test de integridad de procesos en búsqueda de procesos ocultos.

La herramienta cuenta con una versión por línea de comandos y otra en GUI.

Pagina del proyecto y descarga: 

http://www.security-projects.com/?RadioGraPhy