RedELK

RedELK 红队的 SIEM——一个用于红队追踪和警报蓝队活动以及在长期行动中增强可用性的工具。 1. 增强的可用性和概览 ：为红队操作员提供中心位置，收集并丰富来自多个团队服务器的所有相关 运营 日志。这在行动中进行历史搜索以及为行动提供只读视图（例如，供白队使用）非常有用。尤其适用于多场景、多团队服务器、多成员和多月的行动。此外，查看所有截图、IOC、键盘记录输出等也变得极其简单。\o/ 2. 发现蓝队 ：通过中心位置收集并丰富来自重定向器的所有 流量 日志。利用特定的查询，现在可以检测蓝队是否正在调查你的基础设施。 背景信息 查看维基获取使用信息，或参考以下博客文章或演示文稿：...