securityjoes/masterparserMasterParser est un puissant outil DFIR conçu pour analyser et parser les logs Linux
MasterParser est un outil robuste de réponse aux incidents et d'investigation numérique, méticuleusement conçu pour l'analyse des journaux Linux dans le répertoire var/log. Spécifiquement conçu pour accélérer le processus d'investigation des incidents de sécurité sur les systèmes Linux, MasterParser analyse efficacement les journaux pris en charge, tels que auth.log par exemple, extrayant des détails critiques comme les connexions SSH, les créations d'utilisateurs, les noms d'événements, les adresses IP et bien plus encore. Le résumé généré par l'outil présente ces informations dans un format clair et concis, améliorant l'efficacité et l'accessibilité pour les intervenants en incident. Au-delà de son utilité immédiate pour les équipes DFIR, MasterParser s'avère inestimable pour la communauté InfoSec et IT au sens large, contribuant de manière significative à l'évaluation rapide et complète des événements de sécurité sur les plateformes Linux.
Nous avons développé un ensemble complet de supports de formation pour vous aider à tirer le meilleur parti de MasterParser. Ces ressources sont conçues pour fournir des scénarios pratiques et réalistes que vous pourriez rencontrer, comme des attaques par force brute, des activités de reconnaissance, et plus encore. En vous entraînant avec ces supports, vous acquerrez une expérience pratique et une compréhension plus approfondie de la manière dont MasterParser peut être utilisé efficacement.
En plus des scénarios pratiques, nous avons également créé une présentation PDF complète , cette présentation couvre tout ce que vous devez savoir avant d'utiliser MasterParser. Toutes ces ressources sont organisées de manière pratique dans un dossier nommé MasterParser Training dans le dépôt. Que vous soyez novice avec MasterParser ou que vous cherchiez à approfondir votre expertise, ces supports vous fourniront des conseils et un soutien précieux.
En plus de tous les supports, il existe également un atelier enregistré en direct sur la façon d'utiliser MasterParser, disponible sur YouTube sur la chaîne YouTube de Security Joes.
Vous aimez MasterParser autant que nous ?
Plongez dans le plaisir et dynamisez votre écran avec nos fonds d'écran exclusifs MasterParser !
Cliquez sur le lien ci-dessous et préparez-vous à ajouter une touche d'excitation à votre appareil !
Télécharger le fond d'écran
Voici la liste des formats de journaux pris en charge dans le répertoire var/log que MasterParser peut analyser.
Dans les futures mises à jour, MasterParser prendra en charge des formats de journaux supplémentaires pour l'analyse.
| Liste des formats de journaux pris en charge |
|---|
| auth.log |
Si vous souhaitez proposer l'ajout d'une nouvelle fonctionnalité \ format de journal,
veuillez soumettre votre demande en créant une issue
Cliquez ici pour créer une demande
# Comment naviguer vers le dossier "MasterParser-main" depuis le terminal PS
PS C:\> cd "C:\Users\user\Desktop\MasterParser-main\"
# Comment afficher le menu de MasterParser
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Menu
# Comment exécuter MasterParser
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Start
https://github.com/YosfanEilay/MasterParser/assets/132997318/d26b4b3f-7816-42c3-be7f-7ee3946a2c70
| Publications sur les réseaux sociaux |
|---|