❗️
Охота на угрозы в Windows-логах
Chainsaw — быстрый инструмент для анализа цифровых артефактов Windows и поиска следов компрометации. В первую очередь он заточен под Event Logs, но умеет работать и с другими forensic-артефактами.
Основные возможности:
1.
Threat Hunting: поиск подозрительной активности в Windows Event Logs с помощью Sigma-правил
2.
Search: поиск событий по строкам и регулярным выражениям
3.
Timeline: построение временной линии активности через Shimcache и Amcache
4.
Forensics: анализ SRUM, MFT, Registry Hive и других системных артефактов
— Он особенно полезен во время Incident Response, когда нужно быстро проверить большой объём Windows-логов без разворачивания отдельного Splunk или ELK
Инструмент написан на Rust и может работать на Windows, Linux и macOS.
• Репозиторий на GitHub
#Forensics #Rust #DFIR #BlueTeam #Windows #Tools 🥷 INSPECTOR
