🔍 DFIR
Hayabusa
Yamato-Security/hayabusa
Phân tích nhanh Windows Event Log theo luật Sigma, tạo timeline phục vụ điều tra.
⭐ 3,478 stars🚀 +8 gần đây🍴 308 forks🐞 19 issues💻 Rust📜 AGPL-3.0
Mở repository GitHub ↗
Thêm vào kho: 07/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
TimelineSigma
Tổng quan
Tạo timeline từ log Windows thu thập được để xác định chuỗi hành vi kẻ tấn công.
Cài đặt nhanh
bash
# Tải bản phát hành phù hợp từ trang ReleasesKịch bản sử dụng thực chiến
bash
hayabusa csv-timeline -d ./evtx -o timeline.csvTích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.