😈 Инструмент для обнаружения подозрительной активности в Windows Event Logs
😈 Инструмент для обнаружения подозрительной активности в Windows Event Logs Hayabusa — это open-source инструмент на Rust для анализа журналов событий Windows и поиска признаков компрометации системы. Он использует Sigma-правила, позволяя выявлять потенциальные атаки, подозрительные действия пользователей и следы вредоносной активности. ➖Поддерживает многопоточную обработку, корреляцию событий и обнаружение техник MITRE ATT&CK. Позволяет формировать единые временные шкалы расследования в CSV, JSON и JSONL, а также анализировать результаты в Elastic Stack, Timesketch и Timeline Explorer. ➡️https://github.com/Yamato-Security/hayabusa #Tool #DFIR #Hunting #Windows #Incident // @nsis // max.ru/nsis
Канал в каталоге Максиметера
1 135 подписчиков · IT и технологии