Pour gérer vos consentements :

DFIR ORC : l’Anssi bascule en open source son outil forensique

« N’oublions pas non plus les félicitations aux développeurs d’origine d’ORC ».

Stéphane Lenco a posté ce commentaire sur la page LinkedIn de l’Anssi.

Le CISO du groupe Thales fait écho à l’ouverture, sous licence GPL, dudit ORC.

Conçu en 2011, le logiciel est destiné à la collecte de données forensiques sur les systèmes Windows. L’Anssi dit l’avoir utilisé sur « plus de 150 000 postes » dans le cadre de ses missions d’investigation et de réponse à incident.

ORC comprend, en standard, une dizaine d’outils pour la recherche, l’extraction et la mise à disposition de données*. Son architecture framework permet d’en élargir les capacités tout en conservant un seul exécutable.

La prise en charge des OS Microsoft démarre à partir de Windows XP SP2 et Windows Server 2003 SP3.

* FastFind pour détecter la présence d’indicateurs de compromission, GetThis pour collecte des informations sur le système de fichiers, NTFSUtil pour inspecter la table d’allocation…

Photo d’illustration © École polytechnique / Paris / France via Visualhunt / CC BY-SA

Recent Posts

NegaOctet se concrétise : quels seront ses premiers usages ?

Le projet « green IT » NegaOctet a officiellement produit ses premiers livrables exploitables. Que…

3 heures ago

Nobelium : un parfum de SolarWinds en France

L'ANSSI attire l'attention sur des campagnes de phishing sévissant en France. Elle les attribue à…

4 heures ago

Hyperconvergence logicielle : la question du rapport qualité-prix

Les offres d'hyperconvergence logicielle dont le Magic Quadrant distingue l'exhaustivité n'apparaissent pas forcément comme les…

5 heures ago

Cinov Numérique : Emmanuelle Roux succède à Alain Assouline

Elue présidente de Cinov Numérique, Emmanuelle Roux affirme le rôle clé des PME de l'IT…

5 heures ago

AWS : une stratégie mainframe qui passe par Micro Focus

AWS lance, en phase expérimentale, un kit de migration mainframe-cloud qui repose sur des outils…

1 jour ago

Arm-NVIDIA : de la Chine aux USA, les barrières se dressent

Aux États-Unis, un nouvel obstacle se dresse face au projet de fusion Arm-NVIDIA. Quelles autres…

4 jours ago