SANS SIFT VM tools

sift-cli# → workstation tools

Gestiona la workstation de DFIR de SANS (SIFT) con sift-cli, instalando y actualizando las herramientas del análisis forense.

Ejecútalo cuando necesites la workstation de DFIR lista: SIFT (SANS Investigative Forensics Toolkit) es la máquina virtual de referencia del análisis forense — las herramientas preinstaladas (plaso, Volatility, Sleuth Kit, los parsers) y la configuración del entorno. sift-cli gestiona la instalación: sift install despliega la workstation, sift update actualiza las herramientas. En el IR, SIFT es el entorno de trabajo del analista: la caja con todo lo necesario para el análisis, sin montar el tooling a mano. sift-cli es la gestión de esa caja.

No lo uses como herramienta de análisis en sí: SIFT es el contenedor de las herramientas — el análisis (plaso, Volatility, etc.) se hace con las herramientas, no con sift-cli. La VM requiere recursos (la workstation completa pesa y consume) — para el análisis puntual, las herramientas individuales bastan. Y ojo: SIFT es un entorno Linux con las herramientas de DFIR; los workflows específicos de Windows (los parsers de Zimmerman) se ejecutan en Windows o con las versiones Linux. La alternativa ligera: montar el tooling propio (los repos de las herramientas); SIFT es la caja empaquetada de referencia.