🌐 Быстрый триаж Windows-артефактов при инциденте — 14 июля 2026 г. в 12:26:34.726
🌐 Быстрый триаж Windows-артефактов при инциденте Chainsaw – быстрый инструмент от WithSecure Countercept для поиска и охоты по форензик-артефактам Windows: журналам событий, MFT, реестру и базе SRUM. — Прогоняет по логам правила Sigma и собственные правила детекта, ищет по ключевым словам, regex и Event ID, строит таймлайны выполнения из Shimcache с обогащением Amcache и всё это без разворачивания SIEM или ELK, одним бинарником на Rust. Главная задача за минуты просеять артефакты со скомпрометированной машины и вытащить следы атаки, когда EDR на хосте не было. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
94 просмотров