Logo
Project Icon

hayabusa

快速Windows日志分析与威胁检测工具

HayabusaWindows事件日志取证分析威胁狩猎时间线生成Github开源项目

Hayabusa是一款高效的Windows事件日志分析工具，由Yamato Security开发。它能快速生成取证时间线，支持多线程处理，适用于单机实时分析、多系统离线分析以及企业级威胁检测。Hayabusa采用Rust语言编写，兼容Sigma规则，可输出CSV格式时间线，便于在各种分析平台中使用。该工具旨在简化Windows日志分析流程，显著提升分析效率。

访问官网访问官网GithubGithub文档文档论文论文
介绍相关项目
chainsaw - Windows取证分析工具 快速搜索和检测威胁
ChainsawGithubWindows事件日志取证威胁检测开源项目
Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。
Hades - 基于eBPF技术的主机入侵检测系统
GithubHIDSHadeseBPF入侵检测开源项目
Hades是一款主机入侵检测系统（HIDS），基于eBPF和netlink技术开发。该系统提供21个eBPF钩子，监控系统调用、网络连接和文件操作等关键事件。Hades具备多种收集器功能，包括进程、定时任务、SSH配置等，并支持实时监控。目前项目处于积极开发阶段，旨在提供全面的主机安全监控和分析能力。
SysmonTools - Windows系统监控与安全分析工具集 提升事件响应效率
GithubSysmon事件分析开源项目日志可视化网络捕获配置工具
SysmonTools是一套Windows系统监控工具集，由Sysmon View、Sysmon Shell和Sysmon Box组成。它可视化Sysmon日志、配置Sysmon、捕获网络流量，支持事件关联分析和地理位置映射。该工具集有助于提高系统监控、事件分析和威胁检测的效率，适用于Windows环境下的安全运维工作。
Zircolite - 基于SIGMA规则的多格式日志威胁检测工具
AuditdEVTXGithubPythonSIGMASysmon开源项目
Zircolite是一款开源的日志威胁检测工具，支持Windows EVTX、Auditd、Sysmon for Linux等多种日志格式。它使用SIGMA规则进行检测，具有快速处理大数据、基于SQLite的规则解析和多种结果导出格式等特点。工具提供Python源码和预编译二进制文件，并配有详细文档和教程。其内置的离线Mini-GUI可用于结果可视化和搜索。
fibratus - 专注安全的Windows内核探索工具
FibratusGithubWindows内核安全工具开源项目系统事件观测性
Fibratus是一款专注于Windows内核探索和可观测性的工具，主要用于安全分析。它可捕获系统范围内的事件，包括进程生命周期、文件系统操作、注册表修改和网络请求等。该工具具备强大的过滤和规则引擎，支持多种事件输出方式，并可通过Python脚本扩展功能。Fibratus无需额外驱动或第三方软件，能为Windows内核和进程提供深入的操作可见性。
sudachi.rs - Rust实现的高性能日语分词工具
GithubRust实现Sudachi命令行工具开源项目形态分析器日语分词
sudachi.rs项目是日语形态分析工具Sudachi的Rust版本。它能够进行多粒度分词、词形标准化和空格分词。此外,该工具支持用户自定义词典、处理未知词,并可通过命令行或API使用。sudachi.rs以高效性能和易用性为特点,适用于各种日语自然语言处理任务。
HaE - 网络安全领域的模块化框架
GithubHaE人工智能开源项目数据分析效率漏洞挖掘网络安全
HaE是一款网络安全领域的模块化框架，集成人工智能技术，实现HTTP消息（包括WebSocket）的精细化标记和提取。通过多引擎自定义正则表达式，HaE能准确匹配和处理HTTP报文，提高漏洞和数据分析效率。适应前后端分离开发模式，HaE减少了处理无用报文的时间，集中精力于有价值的信息，显著提升漏洞挖掘效率。支持多种AI模型和新版BurpSuite，适用于多种操作系统。
hatchet - 高性能分布式任务队列和工作流编排系统
GithubHatchet任务队列分布式系统容错工作流编排开源项目
Hatchet是一款开源的分布式任务队列系统，旨在替代传统队列和发布/订阅模型。它具备高并发处理能力，支持公平调度和速率限制，同时保证超低延迟和高吞吐量。Hatchet提供任务可观察性、持久化执行和灵活调度等功能，适用于AI推理、大规模批处理和复杂工作流编排等场景。系统支持Python、TypeScript和Go语言SDK，便于与现有技术栈集成。Hatchet简化了任务队列管理，有效提升了系统可靠性和开发效率。
parseable - 云原生日志分析平台 专注性能和资源效率
GithubParseable云原生开源项目性能优化数据存储日志分析
Parseable是一款云原生日志分析平台，专注提升性能和资源效率。该平台采用Rust语言开发，相比传统系统能显著降低CPU和内存消耗。Parseable提供单一二进制文件部署方式，支持Apache Arrow和Parquet格式存储，让用户完全掌控数据。此外，Parseable还配备多项企业级功能，包括高可用性、集群模式、OpenTelemetry集成、告警机制和基于角色的访问控制等。该平台特别适合需要安全合规存储和实时分析日志数据的组织使用。
RustScan - 高速现代化端口扫描器
GithubRustScanRust语言开源工具开源项目端口扫描网络安全
RustScan是一款高效的开源端口扫描工具,能在3秒内完成65k端口扫描。它支持Python、Lua和Shell脚本引擎,可与Nmap集成使用。通过自适应学习技术,RustScan会随使用次数提升性能。此外,它还具备IPv6、CIDR和文件输入等功能。RustScan旨在为用户提供快速、智能的端口扫描体验。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号