Bellek güvenli, hızlı ve bağımsız olması için Rust ile geliştirilmiştir.
.json veya sıkıştırılmış .json.gz dosyalarını çoklu iş parçacığı performansıyla tarayın.
Adli soruşturmalar ve olay müdahalesi için analiz edilmesi kolay tek bir zaman çizelgesi oluşturun.
Okuması/oluşturması/düzenlemesi kolay YML tabanlı Sigma kurallarıyla yazılmış IoC imzaları için mükemmel yerel destek. (expand dışındaki korelasyon kuralları ve tüm alan değiştiricileri desteklenir.)
İmzalara güvenmeden anormal etkinliği keşfetmek için tüm API kullanımının bir özetini, saldırgan hakkındaki metrikleri (kaynak IP adresleri, coğrafi konum, kullanılan bölgeler, kullanıcı aracıları vb.) oluşturun.