フォレンジック用ログ収集ツール（無償）
Blue Collector
インシデントの初動で、
端末の証跡を数分で収集
調査対象の端末で実行するだけで、フォレンジック調査に必要なアーティファクトを1つの zip にまとめます。Windows・macOS・Linux に対応しています。
Features
Blue Collector の特徴
必要な証跡だけを抽出
フルディスクイメージを取らずに、$MFT・ファイル・レジストリ・コマンドや WMI の出力を必要な分だけ集め、zip にまとめます。
インストール不要
単一バイナリです。USB メモリなどで調査対象の端末に持ち込み、そのまま実行できます。
内部不正・マルウェア・情報漏洩の調査に
セキュリティ設定、永続化の仕組み、操作履歴、クラウドサービスの利用状況、認証情報の保存状況などを収集します。
収集データは暗号化して保全
収集したファイルは暗号化して保存され、展開と解析は CoWorker が行います。解析をご希望の場合は弊社へお問い合わせください。古い Windows の端末にも対応しています。
Usage
使い方
- 01
OS 版をダウンロード
調査対象の端末の OS に合わせて zip を選び、ハッシュ値を確認します。
- 02
管理者権限で実行
Windows はダブルクリック（UAC を許可）、Linux・macOS は root 権限で実行します。
- 03
数分で収集が完了
収集結果の zip とログファイルが、実行した場所に作成されます。
- 04
弊社へお問い合わせ
収集した zip を添えて、解析をご依頼ください。
Download
ダウンロード
ハッシュ値（SHA-256）を確認する
- blue-collector-v0.4.8-windows.zip
c4fa1a8b27f9cd14573623c5c4f351744a89c0a25f3b2a3eeb9ae032250eadf9- blue-collector-v0.4.8-macos.zip
b54c5c50000af7ced72c28a97ac1042bd219407e7a56b5b277166c37a3007527- blue-collector-v0.4.8-linux.zip
29ec66445c9a5d666fc90c16a1a2adca76146697c910900ff1d6b85798dd29ff
確認方法: Windows certutil -hashfile ファイル名 SHA256 ／ macOS shasum -a 256 ファイル名 ／ Linux sha256sum ファイル名
ご利用にあたって
- 重要なシステムファイルを収集するため、ウイルス対策ソフトにマルウェアとして検知されることがあります。
- macOS で実行がブロックされた場合は、アプリを右クリックして「開く」を選んでください。Linux は sudo ./blue-collector のように実行します。
- 収集した zip は機微な情報を含むため、取り扱いにご注意ください。
- 本ツールは無償で提供しており、利用によって生じた損害について当社は責任を負いません。ご自身の管理する端末、または調査の許可を得た端末でのみご利用ください。
Contact
お問い合わせ
新規事業・プロダクト開発支援・組織支援を行っています。
お気軽にお問い合わせください。