Telador
Ferramenta de perícia digital · Python · código aberto (MIT)
Roda no computador de um suspeito de trapaça e lê os rastros que o Windows guarda — Prefetch, Amcache, BAM, o journal do NTFS, logs de aplicação — para descobrir quais programas foram executados ali, mesmo que já tenham sido apagados.
São 119 módulos de análise. O ponto difícil não é encontrar indícios, é decidir no que acreditar: uma fonte sozinha nunca confirma nada. Escrevi um motor que agrupa os indícios do mesmo alvo vindos de fontes diferentes e devolve um veredito único com percentual de confiança, em vez de cuspir cinquenta alertas soltos para alguém interpretar na mão.
- ~42.000 linhas de Python
- 935 testes automatizados
- Build e publicação automáticos no GitHub Actions
- 136 versões lançadas
- 100% local — nenhum dado sai da máquina
>>> CONFIDENCE ENGINE: TARGETS DETECTADOS ● [CONFIRMED] Solara (executor) 96% confidence score=52.1 · 4 fontes ✓ prefetch ✓ amcache ✓ bam ✓ live_processes