🤒 Молниеносный триаж Windows-логов — 16 августа 2026 г. в 12:31:34.437
🤒 Молниеносный триаж Windows-логов Chainsaw – инструмент быстрого DFIR-триажа от WithSecure Labs для поиска угроз в форензик-артефактах Windows. — Прогоняет Sigma-правила по журналам событий EVTX, строит таймлайны из Shimcache и Amcache, парсит MFT, кусты реестра и базу SRUM; написан целиком на Rust ради скорости на гигабайтах логов. Первичный ответ на инцидент: за минуты вычленить подозрительные записи там, где ручной разбор занял бы часы. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
82 просмотров