nightHawkResponse

nightHawk Response Elasticsearch 백엔드에서 비동기식 포렌식 데이터를 제시하기 위해 맞춤 제작된 애플리케이션입니다. 이 애플리케이션은 Mandiant Redline "collections" 파일을 수집하여 검색/스택 및 태깅에 유연성을 제공하도록 설계되었습니다. 이 애플리케이션은 단일 창에서 여러 조사또는 수백 개의 엔드포인트를 제어할 수 없는 문제를 해결하기 위해 탄생했습니다. Redline 감사 데이터를 수집하기 위해 우리는 nightHawkResponse를 만들었습니다. 이는 이 프레임워크를...