wagga40/Zircolite

Uma ferramenta de detecção baseada em SIGMA autônoma para logs do EVTX, Auditd e Sysmon para Linux

↗ Abrir no GitHub

Estrelas

850

Bifurcações

116

Linguagem

Python

Licença

NOASSERTION

Último push

há 2 semanas

Python python3 detection forensics forensics-tools dfir logs evtx auditd dfir-automation sigma sysmon dfir-tools evtxtract pysigma sigma-rules

Ainda não há intel relacionado

Este repo ainda não apareceu em nenhuma das fontes que o radar rastreia. O coletor roda em um cronograma — volte quando ele cobrir este repo.