首頁

Senrigan 是由 Yamato Security 開發的離線、開放原始碼 AWS CloudTrail DFIR 與威脅獵捕平台。只要放入您的 CloudTrail 日誌，即可取得超過 100 種可立即執行的威脅獵捕、超過 80 個 Superset 儀表板圖表、AI 輔助分析以及 AWS Config 資源關係圖 — 全部都能在您的筆電上透過單一指令 make up 完成。無需 SIEM，也不需要任何雲端基礎架構。

開始使用 參考資料 在 GitHub 上檢視

---

為什麼選擇 Senrigan？

• 離線且自給自足

  ---

  只要透過單一指令 make up 即可完全在您的筆電上執行 — 無需 SIEM、無需雲端基礎架構。

• 超過 100 種內建獵捕

  ---

  可立即執行的 AWS CloudTrail 威脅獵捕，涵蓋入侵、權限提升與資料外洩。

• AI 對話分析

  ---

  透過 AI 輔助分析，以自然語言調查您的 CloudTrail 資料。

• 超過 80 個儀表板圖表

  ---

  預先建置的 Apache Superset BI 儀表板，讓您一眼掌握活動概況。

• 報告與 Suzaku

  ---

  產生 HTML 威脅獵捕報告，並將 Suzaku 結果視覺化。

• AWS Config 資源關係圖

  ---

  以關係圖的方式探索您帳戶中的資源及其相互關係。

快速連結

• 初次使用？

  從總覽開始，接著前往 開始使用，以 Docker 啟動它。

• 正在尋找某個獵捕或圖表？

  瀏覽內建查詢與儀表板參考資料 — 超過 100 種獵捕與 80 個圖表。

• 想更深入了解？

  請參閱本平台的模組與架構。