Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

sysmon-parser — Génère et maintient l'analyseur Azure Sentinel pour les événements Sysmon, normalisant toute la télémétrie des points de terminaison Windows dans un schéma de journal consultable via PowerShell et le pipeline CI. | Kitploit

Outils/

GitHub/olafhartong/sysmon-parser

Outils Défensifs Scripting et Automatisation Sécurité Cloud Analyse de Journaux

olafhartong/sysmon-parser

sysmon-parser

Génère et maintient l'analyseur Azure Sentinel pour les événements Sysmon, normalisant toute la télémétrie des points de terminaison Windows dans un schéma de journal consultable via PowerShell et le pipeline CI.

Voir le dépôt

184il y a 7 mois

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

sysmon-parser

Analyseur Sysmon généré automatiquement pour Azure Sentinel

Sysmon-AllVersions_Parser.txt peut être chargé comme fonction dans Azure Sentinel pour analyser tous vos événements.

Il existe un pipeline Azure Devops qui se déclenche quotidiennement, installe la dernière version de Sysmon, extrait le schéma et remplit l'analyseur avec tous les champs uniques.

Le script PowerShell peut également être exécuté localement sur une machine où Sysmon est installé.

Télécharger l’outil