Zircolite

用于 EVTX、Auditd、Sysmon for Linux、XML、CSV 或 JSONL/NDJSON 日志的独立 SIGMA 检测工具 Zircolite 是一款使用 Python 3 编写的独立工具，可让你对以下日志应用 SIGMA 规则： MS Windows EVTX（EVTX、XML 和 JSONL 格式） Auditd 日志 Sysmon for Linux 日志 EVTXtract CSV 和 XML 日志 JSON 数组日志 主要特性 自动日志类型检测 ：使用魔数、内容分析和基于正则表达式的回退机制自动识别日志格式和时间戳字段——在大多数情况下无需指定格式参数。...