Chainsaw

#Tổng quan

Chainsaw xử lý EVTX tốc độ cao, phù hợp phân tích nhanh khi ứng cứu sự cố.

#Cài đặt nhanh

# Tải bản phát hành từ GitHub Releases

#Kịch bản sử dụng thực chiến

chainsaw hunt ./evtx -s sigma/ --mapping mappings/sigma-event-logs-all.yml

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline