Quiet Forensics / 初動調査レポートFirst-response report / お申し込みOrder

侵害が疑われる端末の証跡を、自動で解析します。Evidence from a suspect device, analysed automatically.

Velociraptor で収集した証跡をアップロードし、決済すると解析が自動で始まります。数分で「何が起きたか」「次に何をすべきか」をまとめた初動調査レポートを、このサイトでお読みいただけます。

Upload the evidence collected with Velociraptor and pay; the analysis starts on its own. Within minutes you can read a first-response report on this site: what happened, and what to do next.

手順 1Step 1

証跡を集める（Velociraptor オフラインコレクタ）Collect the evidence (Velociraptor offline collector)

疑わしい端末とは別の PC で収集ツールを作り、疑わしい端末で 1 回実行するだけです。端末にソフトを常駐させる必要はありません。

Build the collector on a different PC, then run it once on the suspect device. Nothing stays installed.

  1. 公式配布元（github.com/Velocidex/velociraptor）から Velociraptor を入手し、velociraptor.exe gui で起動します。Download Velociraptor from its official releases (github.com/Velocidex/velociraptor) and start it with velociraptor.exe gui.
  2. 「Server Artifacts」→「Build Offline Collector」を開き、次のアーティファクトを選びます: Windows.System.Pslist / Windows.Network.Netstat / Windows.Registry.*（Run キーなど） / Windows.EventLogs.*（Security・System・PowerShell）。Windows.Forensics.Prefetch もあると精度が上がります。Open "Server Artifacts" → "Build Offline Collector" and select: Windows.System.Pslist / Windows.Network.Netstat / Windows.Registry.* (Run keys etc.) / Windows.EventLogs.* (Security, System, PowerShell). Adding Windows.Forensics.Prefetch improves the result.
  3. 出力形式は ZIP のまま作成し、できたコレクタを疑わしい端末で管理者として実行します。Collection-<ホスト名>-….zip が作られます。Keep ZIP as the output format, then run the collector on the suspect device as administrator. It writes Collection-<hostname>-….zip.
  4. その ZIP を下のフォームからアップロードします（単体のアーティファクト JSON / CSV も受け付けます）。Upload that ZIP below (a single artifact JSON / CSV is accepted too).

手順 2Step 2

証跡をアップロードするUpload the evidence

受領した時点で SHA-256 を算出し、原本は解析システムからは変更・削除できない保管領域に保存します（証拠保全）。この段階ではまだ課金されません。

The SHA-256 is computed on arrival and the original is stored where the analysis system cannot change or delete it (chain of custody). Nothing is charged yet.

証跡ファイルEvidence file

決済ページにも引き継がれます。レポートはメールではなく、この後表示するアクセスキーで開きます。

It is carried over to the payment page. The report is opened with the access key shown next, not sent by e-mail.

正しいメールアドレスを入力してください。Enter a valid e-mail address.

同意が必要です。Please confirm to continue.

本レポートは、お客様が提出した証跡の範囲内での自動解析結果であり、侵害や漏えいが存在しないことを保証するものではなく、法的助言・当局による事実認定を構成するものでもありません。「推定」と明記した項目は、依拠する前に独立した検証が必要です。The report is the output of automated analysis limited to the evidence you submit. It does not guarantee the absence of a compromise or leak, and it is not legal advice or a finding of fact by any authority. Items marked as estimates require independent verification before reliance.