dfir-ogre-common
Notoriété 7 %
Bibliothèque Rust open source développée par l'ANSSI pour faciliter l'analyse forensique numérique. Elle permet de parser et traiter des données issues de systèmes Windows (registres, événements, fichiers système) afin d'extraire des informations pertinentes pour les investigations de sécurité. Intégrée à la suite DFIR-OGRE, elle standardise le traitement des artefacts numériques et génère des rapports structurés pour les experts en cybersécurité.
Dépôt de code
Cas d'utilisation métiers
- Traitement de fichiers d'événements : rechercher des initiatives proches
- Extraction de données numériques : rechercher des initiatives proches
- Parsing de registres système : rechercher des initiatives proches
- Analyse forensique de systèmes Windows : rechercher des initiatives proches
- Génération de rapports d'investigation : rechercher des initiatives proches
Cas d'utilisation fonctionnels
Description générée le jeudi 12 novembre 2026 à 13:41:50