SANS SIFT VM tools

sift-cli# → workstation tools

Gerencie a workstation de DFIR da SANS (SIFT) com o sift-cli, instalando e atualizando as ferramentas de análise forense.

Execute quando precisar da workstation de DFIR pronta: o SIFT (SANS Investigative Forensics Toolkit) é a máquina virtual de referência para análise forense — as ferramentas pré-instaladas (plaso, Volatility, Sleuth Kit, os parsers) e a configuração do ambiente. O sift-cli gerencia a instalação: sift install implanta a workstation, sift update atualiza as ferramentas. No IR, o SIFT é o ambiente de trabalho do analista: a caixa com tudo que é necessário para a análise, sem montar o tooling manualmente. O sift-cli é o gerenciamento dessa caixa.

Não use como ferramenta de análise em si: o SIFT é o contêiner das ferramentas — a análise (plaso, Volatility, etc.) é feita com as ferramentas, não com o sift-cli. A VM exige recursos (a workstation completa é pesada e consome) — para análise pontual, as ferramentas individuais bastam. E atenção: o SIFT é um ambiente Linux com ferramentas de DFIR; os workflows específicos do Windows (os parsers do Zimmerman) são executados no Windows ou com as versões Linux. A alternativa leve: montar o próprio tooling (os repositórios das ferramentas); o SIFT é a caixa empacotada de referência.