MasterParser v2.5

توقف عن إضاعة الوقت، دع MasterParser يقوم بالعمل!

تم الإنشاء والصيانة بواسطة: Eilay Yosfan

ما هو MasterParser ؟

يقف MasterParser كأداة قوية للطب الشرعي الرقمي والاستجابة للحوادث تم تصميمها بدقة لتحليل سجلات Linux داخل دليل var/log. صُممت خصيصًا لتسريع عملية التحقيق في الحوادث الأمنية على أنظمة Linux، حيث يقوم MasterParser بمسح السجلات المدعومة، مثل auth.log على سبيل المثال، لاستخراج التفاصيل الهامة بما في ذلك عمليات تسجيل الدخول عبر SSH، وإنشاء المستخدمين، وأسماء الأحداث، وعناوين IP، وغير ذلك الكثير. يقدم الملخص الناتج عن الأداة هذه المعلومات بتنسيق واضح وموجز، مما يعزز الكفاءة وسهولة الوصول لمستجيبي الحوادث. إلى جانب فائدته المباشرة لفرق الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، يثبت MasterParser قيمته التي لا تُقدّر لمجتمع أمن المعلومات وتكنولوجيا المعلومات الأوسع، مما يساهم بشكل كبير في التقييم السريع والشامل للأحداث الأمنية على منصات Linux.

مواد تدريب MasterParser

لقد طورنا مجموعة شاملة من المواد التدريبية لمساعدتك في تحقيق أقصى استفادة من MasterParser. صُممت هذه الموارد لتوفير سيناريوهات عملية وواقعية قد تواجهها، مثل هجمات القوة الغاشمة، وأنشطة الاستطلاع، وغير ذلك. من خلال التدريب باستخدام هذه المواد، ستكتسب خبرة عملية ورؤى أعمق حول كيفية استخدام MasterParser بفعالية.

بالإضافة إلى السيناريوهات العملية، قمنا أيضًا بإنشاء عرض تقديمي شامل بصيغة PDF، يغطي هذا العرض التقديمي كل ما تحتاج معرفته قبل استخدام MasterParser. جميع هذه الموارد منظمة بشكل ملائم في مجلد يسمى تدريب MasterParser داخل المستودع. سواء كنت جديدًا في استخدام MasterParser أو تتطلع إلى تعميق خبرتك، ستوفر لك هذه المواد إرشادات ودعمًا قيمين.

بالإضافة إلى جميع المواد، هناك أيضًا ورشة عمل مسجلة مباشرة حول كيفية استخدام MasterParser يمكن العثور عليها على YouTube تحت قناة Security Joes.

خلفيات MasterParser

هل تحب MasterParser بقدر ما نحب؟
اغوص في المتعة وأضف لمسة جمال لشاشتك مع خلفيات MasterParser الحصرية!
انقر على الرابط أدناه واستعد لإضافة لمسة من الإثارة إلى جهازك!
تحميل الخلفية

تنسيقات السجلات المدعومة

هذه قائمة تنسيقات السجلات المدعومة داخل دليل var/log التي يمكن لـ MasterParser تحليلها.
في التحديثات المستقبلية، سيدعم MasterParser تنسيقات إضافية للسجلات للتحليل.

طلبات الميزات وتنسيقات السجلات:

إذا كنت ترغب في اقتراح إضافة ميزة جديدة \ تنسيق سجل جديد،
يرجى تقديم طلبك عن طريق إنشاء مشكلة (issue)
انقر هنا لإنشاء طلب

كيفية الاستخدام ؟

كيفية الاستخدام - دليل نصي

1. من مستودع GitHub هذا، اضغط على "<> Code" ثم اضغط على "Download ZIP".
2. من ملف "MasterParser-main.zip" قم بتصدير المجلد "MasterParser-main" إلى سطح المكتب الخاص بك.
3. افتح محطة PowerShell وانتقل إلى المجلد "MasterParser-main".

# How to navigate to "MasterParser-main" folder from the PS terminal
PS C:\> cd "C:\Users\user\Desktop\MasterParser-main\"

4. الآن يمكنك تنفيذ الأداة، على سبيل المثال رؤية قائمة أوامر الأداة، افعل هذا:

# How to show MasterParser menu
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Menu

5. لتشغيل الأداة، ضع جميع سجلات /var/log/* في مجلد 01-Logs، وقم بتنفيذ الأداة هكذا:

# How to run MasterParser
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Start

6. هذا كل شيء، استمتع بالأداة!

كيفية الاستخدام - دليل فيديو

https://github.com/YosfanEilay/MasterParser/assets/132997318/d26b4b3f-7816-42c3-be7f-7ee3946a2c70

منشورات MasterParser على وسائل التواصل الاجتماعي