ciberfauna/guara
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 19 Wiki Activity

Roadmap: renumera os próximos marcos depois do 1.2.0

Browse Source 
Os marcos 1.1 e 1.2 já foram lançados com outro conteúdo, e os contêineres de
disco virtual deixaram de ser pendência (restam só os casos recusados).

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
This commit is contained in:
Lucas RayanandClaude Sonnet 5.5 committed 2026-10-22 22:04:12 -03:00
1 parent cb38ad401a
commit 32785df672
2 files changed
+10 -10
Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

ROADMAP.md
+5 -5
View File
@@ -164,17 +164,17 @@ External validation is what makes a report accepted. Without it, Guará is good
No dates, in the order that makes the most sense. No dates, in the order that makes the most sense.
**1.1: trust and custody** **1.3: trust and custody**
Signed manifest, XFS and APFS validation with real deletions, tests with real images on Windows and macOS. Signed manifest, XFS and APFS validation with real deletions, tests with real images on Windows and macOS.
**1.2: analysis** **1.4: analysis**
NSRL and hash lists, search in file content, unified timeline. NSRL and hash lists, search in file content, unified timeline.
**1.3: artifacts** **1.5: artifacts**
Windows registry, browsers, EVTX and the most common messaging apps, built on the SQLite reader. Windows registry, browsers, EVTX and the most common messaging apps, built on the SQLite reader.
**1.4: more structure** **1.6: more structure**
ReFS and Storage Spaces (once there is a reference image), other image containers (VMDK, VHD, QCOW2), expanded fragmented carving. ReFS and Storage Spaces (once there is a reference image), the virtual-disk cases still refused (QCOW2 with a backing file, VMDK snapshots, DMG with LZFSE or a password), expanded fragmented carving.
**2.0: mobile devices and validation** **2.0: mobile devices and validation**
iTunes backups, ADB and Android backups; submission to the NIST CFTT tests. iTunes backups, ADB and Android backups; submission to the NIST CFTT tests.
ROADMAP.pt-BR.md
+5 -5
View File
@@ -164,17 +164,17 @@ A validação externa é o que faz um laudo ser aceito. Sem ela, o Guará serve
Sem datas, na ordem em que fazem mais sentido. Sem datas, na ordem em que fazem mais sentido.
**1.1: confiança e custódia** **1.3: confiança e custódia**
Manifesto assinado, validação de XFS e APFS com exclusões reais, testes com imagens reais no Windows e macOS. Manifesto assinado, validação de XFS e APFS com exclusões reais, testes com imagens reais no Windows e macOS.
**1.2: análise** **1.4: análise**
NSRL e listas de hashes, busca em conteúdo de arquivos, linha do tempo unificada. NSRL e listas de hashes, busca em conteúdo de arquivos, linha do tempo unificada.
**1.3: artefatos** **1.5: artefatos**
Registro do Windows, navegadores, EVTX e os apps de mensagem mais comuns, apoiados no leitor de SQLite. Registro do Windows, navegadores, EVTX e os apps de mensagem mais comuns, apoiados no leitor de SQLite.
**1.4: mais estrutura** **1.6: mais estrutura**
ReFS e Storage Spaces (quando houver imagem de referência), outros contêineres de imagem (VMDK, VHD, QCOW2), carving fragmentado ampliado. ReFS e Storage Spaces (quando houver imagem de referência), os casos de disco virtual ainda recusados (QCOW2 com arquivo de apoio, snapshots de VMDK, DMG com LZFSE ou senha), carving fragmentado ampliado.
**2.0: dispositivos móveis e validação** **2.0: dispositivos móveis e validação**
Backups do iTunes, ADB e backups do Android; submissão aos testes do NIST CFTT. Backups do iTunes, ADB e backups do Android; submissão aos testes do NIST CFTT.