Aller au contenu

Projets associés

  • EnableWindowsLogSettings - documentation et scripts pour activer correctement les journaux d'événements Windows.
  • Hayabusa - générateur de chronologie de chasse aux menaces basée sur Sigma et d'analyse forensique rapide pour les journaux d'événements Windows.
  • Hayabusa Rules - règles de détection pour hayabusa.
  • Hayabusa Sample EVTXs - fichiers evtx d'exemple à utiliser pour tester les règles de détection hayabusa/sigma.
  • WELA (Windows Event Log Analyzer) - analyseur de journaux d'événements Windows écrit en PowerShell.