Zircolite

EVTX、Auditd、Sysmon for Linux、XML、CSV、またはJSONL/NDJSONログのためのスタンドアロンSIGMAベース検出ツール Zircolite は、Python 3で書かれたスタンドアロンツールで、以下のログに対してSIGMAルールを使用できます： MS Windows EVTX（EVTX、XML、JSONL形式） Auditdログ Sysmon for Linux EVTXtract CSVおよびXMLログ JSON Arrayログ 主な特長 自動ログ種別検出 :...