विषय पर बढ़ें

होम

Suzaku (朱雀) एक Sigma-आधारित खतरा शिकार और क्लाउड लॉग के लिए तेज़ फ़ॉरेंसिक टाइमलाइन जनरेटर है, जिसे Yamato Security द्वारा बनाया गया है और Rust में लिखा गया है। कल्पना कीजिए Hayabusa की, लेकिन Windows इवेंट लॉग के बजाय क्लाउड लॉग के लिए — AWS CloudTrail, Azure/Entra ID/M365 और Google Workspace के लिए मूल Sigma समर्थन के साथ।

शुरू करें कमांड संदर्भ GitHub पर देखें

Suzaku क्यों?

  • क्लाउड-नेटिव Sigma

    AWS CloudTrail, Azure/Entra ID/M365 और Google Workspace के लिए मूल Sigma पहचान। सहसंबंध नियम और लगभग सभी फ़ील्ड संशोधक समर्थित हैं।

  • तेज़ फ़ॉरेंसिक टाइमलाइन

    हजारों शोरगुल वाली क्लाउड API कॉल को एक एकल, विश्लेषण में आसान DFIR टाइमलाइन में बदलें जिसमें केवल वे ही इवेंट हों जिनकी आपको आवश्यकता है।

  • Rust में अत्यंत तेज़

    मेमोरी-सुरक्षित, मल्टी-थ्रेडेड और स्टैंडअलोन। Windows, Linux और macOS पर .json, .jsonl, .json.gz, Parquet और AWS कंसोल CSV डाउनलोड स्कैन करता है।

  • हमलावर सारांश

    API उपयोग और हमलावर मेट्रिक्स का सारांश दें — स्रोत IP, भू-स्थान, क्षेत्र, उपयोगकर्ता एजेंट — ताकि जल्दी से पिवट किया जा सके।

  • व्यवहार पहचान

    असामान्य गतिविधि को हस्ताक्षरों पर निर्भर हुए बिना सामने लाएं, ताकि आप नए हमलों से न चूकें।

  • लचीला आउटपुट

    अपनी पसंद के टूल में विश्लेषण के लिए परिणामों को CSV, JSON, JSONL और DuckDB में सहेजें।

त्वरित लिंक