DFIR-ORC Forge
Outil compagnon de DFIR-ORC, développé par l'ANSSI, permettant de créer, modifier et valider des fichiers de configuration XML et des règles Yara pour les outils de forensic. Il facilite l'édition de configurations directement intégrées dans les exécutables DFIR-ORC sans extraction préalable, offrant une validation syntaxique avancée et une interface graphique pour simplifier les tâches de collecte numérique.
Cas d'utilisation métiers
- Simplification de la collecte forensic : rechercher des initiatives proches
- Validation syntaxique de règles Yara : rechercher des initiatives proches
- Modification de fichiers DFIR-ORC : rechercher des initiatives proches
- Création de fichiers de configuration XML : rechercher des initiatives proches
- Édition de configurations embarquées : rechercher des initiatives proches
Outil utilisé
Description générée le jeudi 12 novembre 2026 à 18:34:15