Zum Hauptinhalt springen
buildradar
Sign in

wagga40/Zircolite

@wagga40

Ein eigenständiges SIGMA-basiertes Erkennungstool für EVTX-, Auditd- und Sysmon-für-Linux-Protokolle.

Sterne
850
Forks
116
Sprache
Python
Lizenz
NOASSERTION
Letzter Push
vor 2 Wochen
Pythonpython3detectionforensicsforensics-toolsdfirlogsevtxauditddfir-automationsigmasysmondfir-toolsevtxtractpysigmasigma-rules

Noch keine verwandte Intel

Dieses Repo ist noch in keiner der vom Radar verfolgten Quellen aufgetaucht. Der Collector läuft nach Zeitplan — schau wieder vorbei, sobald er dieses Repo abdeckt.