hayabusa v4.0.0
मल्टी-थ्रेडेड विंडोज इवेंट लॉग फॉरेंसिक्स टाइमलाइन जनरेटर और खतरे की खोज का उपकरण जो पूर्ण सिग्मा नियम समर्थन के साथ आता है, Elastic Stack, Timesketch, और Timeline Explorer में विश्लेषण के लिए CSV/JSON टाइमलाइन उत्पन्न करता है।
विंडोज इवेंट लॉग तीव्र फोरेंसिक्स टाइमलाइन जनरेटर और थ्रेट हंटिंग टूल।
मेमोरी-सुरक्षित Rust में लिखा गया
Yamato Security द्वारा — एकमात्र ओपन-सोर्स टूल
जो पूर्ण Sigma समर्थन के साथ है, जिसमें v2 सहसंबंध नियम शामिल हैं।
📖 दस्तावेज़ीकरण पढ़ें →
Available in 15 languages — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português (Brasil) · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية🦅 परिचय
Hayabusa एक विंडोज इवेंट लॉग तीव्र फोरेंसिक्स टाइमलाइन जनरेटर और थ्रेट हंटिंग टूल है। यह गति के लिए मल्टी-थ्रेडेड है और एक ही होस्ट या हजारों सिस्टम से घटनाओं को एक CSV / JSON / JSONL टाइमलाइन में समेकित करता है — LibreOffice, Timeline Explorer, Elastic Stack, Timesketch और अन्य में विश्लेषण के लिए तैयार। यह एक ही सिस्टम पर लाइव चल सकता है, ऑफलाइन विश्लेषण के लिए लॉग एकत्र कर सकता है, या Velociraptor के साथ एंटरप्राइज़ में थ्रेट हंट कर सकता है।
📖 दस्तावेज़ीकरण
सभी दस्तावेज़ अब एक समर्पित, खोज योग्य, बहुभाषी साइट पर उपलब्ध हैं:
👉 yamato-security.github.io/hayabusa
| अनुभाग | |
|---|---|
| 🚀 Getting Started | Hayabusa डाउनलोड करें, इंस्टॉल करें और चलाएं |
| ⌨️ Command Reference | उदाहरणों सहित प्रत्येक कमांड और विकल्प |
| 📊 Timeline Output | आउटपुट प्रोफाइल, फ़ील्ड और संक्षिप्ताक्षर |
| 🧩 Rules | डिटेक्शन नियम और Sigma संगतता |
| 🔎 Importing & Analysis | Elastic Stack, Timesketch, Timeline Explorer, jq |
⬇️ डाउनलोड
रिलीज़ पेज से नवीनतम हस्ताक्षरित बाइनरीज़ प्राप्त करें, या लाइव-रिस्पांस पैकेज और स्रोत से निर्माण के लिए Getting Started देखें।
🗂️ पुराने README की तलाश है?
पिछला एकल-पृष्ठ README बिना बदलाव के संरक्षित है:
- 📄 OLD-README.md — अंग्रेज़ी
- 📄 OLD-README-Japanese.md — 日本語
🤝 योगदान और लाइसेंस
योगदान और बग रिपोर्ट का स्वागत है — Contributing & Support देखें। Hayabusa GNU AGPLv3 लाइसेंस के तहत जारी किया गया है; डिटेक्शन नियम Detection Rule License (DRL) 1.1 के तहत जारी किए गए हैं।