Forensia 项目下载及安装教程

1. 项目介绍

Forensia 是一个用于红队操作的反取证工具，主要用于在后期渗透阶段擦除痕迹。它能够减少负载的暴露，并增加检测的延迟。Forensia 具备多种功能，包括卸载 Sysmon 驱动、使用 Gutmann 方法进行文件粉碎、禁用 USNJrnl、禁用预取、清除日志和事件日志、禁用用户辅助更新时间、禁用访问时间、清除最近项目、清除 Shim 缓存、清除 RecentFileCache、清除 ShellBag、删除 Windows Defender 隔离文件以及文件熔化等。

2. 项目下载位置

Forensia 项目托管在 GitHub 上，可以通过以下步骤进行下载：

1. 打开终端或命令提示符。
2. 使用 git clone 命令下载项目：

git clone https://github.com/PaulNorman01/Forensia.git

3. 项目安装环境配置

3.1 系统要求

• 操作系统：Windows 7 及以上版本
• 内存：至少 2 GB RAM
• 硬盘空间：至少 100 MB 可用空间

3.2 依赖项

• Git：用于克隆项目仓库
• Visual Studio 2019 或更高版本：用于编译项目

3.3 环境配置示例

4. 项目安装方式

1. 克隆项目到本地：

git clone https://github.com/PaulNorman01/Forensia.git

2. 进入项目目录：

cd Forensia

3. 使用 Visual Studio 打开项目解决方案文件 Forensia.sln。
4. 在 Visual Studio 中配置项目属性，确保编译目标为 Release 和 x64。
5. 编译项目，生成可执行文件。

5. 项目处理脚本

Forensia 提供了多种处理脚本，用于执行不同的反取证操作。以下是一些常用的脚本示例：

5.1 卸载 Sysmon 驱动

Forensia.exe --unload-sysmon

5.2 使用 Gutmann 方法进行文件粉碎

Forensia.exe --shred-file <文件路径>

5.3 禁用 USNJrnl

Forensia.exe --disable-usnjrnl

5.4 清除日志和事件日志

Forensia.exe --clear-logs

通过以上步骤，您可以成功下载、安装并使用 Forensia 项目进行反取证操作。