Zircolite

EVTX, Auditd, Linux के लिए Sysmon, XML, CSV, या JSONL/NDJSON लॉग्स हेतु स्टैंडअलोन SIGMA-आधारित डिटेक्शन टूल Zircolite Python 3 में लिखा गया एक स्टैंडअलोन टूल है जो आपको SIGMA नियमों का उपयोग करने की अनुमति देता है: MS Windows EVTX EVTX, XML, और JSONL प्रारूप Auditd लॉग्स Linux के लिए Sysmon...