wagga40/Zircolite

Una herramienta de detección independiente basada en SIGMA para registros de EVTX, Auditd y Sysmon para Linux

↗ Abrir en GitHub

Estrellas

850

Bifurcaciones

116

Lenguaje

Python

Licencia

NOASSERTION

Último push

hace 2 semanas

Python python3 detection forensics forensics-tools dfir logs evtx auditd dfir-automation sigma sysmon dfir-tools evtxtract pysigma sigma-rules

Aún no hay intel relacionado

Este repo no ha aparecido en ninguna de las fuentes que rastrea el radar. El recopilador funciona con un horario — vuelve cuando lo haya cubierto.