RedELK

RedELK Red TeamのSIEM – ブルーチームの活動を追跡・警告し、長期運用における操作性を向上させるためのRed Team向けツール。 1. 操作性と概要の向上 : 複数のチームサーバーからの関連する運用ログを一元管理し、強化することで、Red Teamオペレーターにとっての操作性を向上させます。これにより、作戦内での過去検索が容易になり、ホワイトチームなどへの読み取り専用ビューも提供します。特に、複数シナリオ、複数チームサーバー、複数メンバー、複数月にわたる作戦に有用です。また、スクリーンショット、IOC、キーストローク出力などの表示も非常に簡単に行えます。 \o/ 2...