AChoir

AChoir è uno strumento open-source script che abilita la raccolta di una serie di dati forensi sul vostro PC, che possono includere dettagli riguardo il sistema di base e informazioni hardware, applicazioni installate, i driver, gruppi di utenti e gli account, le schede di rete, i processi in esecuzione, le connessioni di rete attualmente aperte, la cronologia di navigazione, ed infine un certo numero di dati grezzi, compresi i dati scaricati dall RAM, i dati NTFS (MFT, UsnJrnl ecc), il registro degli eventi, hive di registro e altro ancora.

AChoir assembla la maggior parte di queste informazioni con l'aiuto di altri strumenti gratuiti o open-source, tra cui AutoRuns per trovare i programmi di avvio, e LastActivityView di NirSoft per costruire una cronologia delle recenti azioni dell'utente.

Non è necessario avere uno di questi strumenti in anticipo, poichè il programma non infrange alcuna licenza e quando si esegue l’installazione esso provvederà a scaricare automaticamente tutto ciò di cui avrete bisogno; da notare come l’opzione “Installa” non fa altro che raccogliere tutti i software in un’unica cartella, permettendovi di spostare il tutto in una chiavetta USB ed avere così anche una versione portable della suite.

Una volta avviato, AChoir inizierà il processo di raccolta dati, operazione che richiederà un po’ di tempo e spazio sul vostro HDD, soprattutto a causa dei dati reperibili dalla RAM, del report HTML e le copie dei vari file di dati che saranno memorizzati in una cartella locale.