nightHawkResponse

nightHawk Response Elasticsearchバックエンド上での非同期フォレンジックデータ表示のために構築されたカスタムアプリケーション。 このアプリケーションは、Mandiant Redlineの"collections"ファイルを取り込み、検索/スタックおよびタグ付けにおいて柔軟性を提供するように設計されています。 このアプリケーションは、複数の調査（または数百のエンドポイント）を単一のペインで制御できないことから生まれました。...