⚔️ PowerShell-инструмент для threat hunting по Windows Event Logs
⚔️ PowerShell-инструмент для threat hunting по Windows Event Logs DeepBlueCLI анализирует журналы безопасности и системные события, помогая находить признаки подозрительной активности и компрометации. — Инструмент способен выявлять создание пользователей, добавление в привилегированные группы, password guessing/spraying, подозрительные PowerShell-команды, обфускацию и Base64-команды, запуск PowerShell через WMIC/PsExec, подозрительные сервисы и некоторые признаки использования Mimikatz. Отдельный плюс — возможность анализировать не только текущие журналы Windows, но и готовые EVTX-файлы, которые входят в репозиторий. 👀 Источник ✋ Secure Books
89 просмотров