hayabusa v4.0.0
Generatore di timeline forensi per log eventi di Windows multi-thread e strumento di threat hunting con supporto completo delle regole Sigma, che produce timeline CSV/JSON per l'analisi in Elastic Stack, Timesketch e Timeline Explorer.
Generatore veloce di timeline forensi per log eventi Windows e strumento di threat hunting.
Scritto in Rust memory-safe da
Yamato Security — l'unico strumento open-source
con supporto completo per Sigma, incluse le regole di correlazione v2.
📖 Leggi la documentazione →
Disponibile in 15 lingue — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português (Brasil) · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية🦅 Informazioni
Hayabusa è un generatore veloce di timeline forensi per log eventi Windows e uno strumento di threat hunting. È multi-thread per la velocità e consolida eventi da un singolo host o migliaia di sistemi in un'unica timeline CSV / JSON / JSONL — pronta per l'analisi in LibreOffice, Timeline Explorer, Elastic Stack, Timesketch e altro. Può essere eseguito live su un singolo sistema, raccogliere log per analisi offline o effettuare threat hunting in tutta l'azienda con Velociraptor.
📖 Documentazione
Tutta la documentazione ora risiede su un sito dedicato, ricercabile e multilingua:
👉 yamato-security.github.io/hayabusa
| Sezione | |
|---|---|
| 🚀 Guida introduttiva | Scarica, installa ed esegui Hayabusa |
| ⌨️ Riferimento comandi | Ogni comando e opzione, con esempi |
| 📊 Output timeline | Profili, campi e abbreviazioni di output |
| 🧩 Regole | Regole di rilevamento e compatibilità Sigma |
| 🔎 Importazione e analisi | Elastic Stack, Timesketch, Timeline Explorer, jq |
⬇️ Download
Scarica gli ultimi binari firmati dalla pagina delle Release, oppure consulta la Guida introduttiva per i pacchetti di live-response e la compilazione dal codice sorgente.
🗂️ Cerchi il vecchio README?
Il precedente README a pagina singola è conservato invariato:
- 📄 OLD-README.md — Inglese
- 📄 OLD-README-Japanese.md — 日本語
🤝 Contributi e Licenza
Contributi e segnalazioni di bug sono molto benvenuti — consulta Contributi e Supporto. Hayabusa è rilasciato sotto licenza GNU AGPLv3; le regole di rilevamento sono rilasciate sotto Detection Rule License (DRL) 1.1.