HELK

The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno stack ELK. Questo progetto è stato sviluppato principalmente per la ricerca, ma grazie al suo design flessibile e ai componenti principali, può essere distribuito in ambienti più grandi con le giuste configurazioni e un'infrastruttura scalabile.

Obiettivi

• Fornire una piattaforma di caccia open source alla comunità e condividere le basi della Threat Hunting.
• Ridurre il tempo necessario per distribuire una piattaforma di caccia.
• Migliorare i test e lo sviluppo di casi d'uso di caccia in modo più semplice e accessibile.
• Abilitare capacità di Data Science durante l'analisi dei dati tramite Apache Spark, GraphFrames e Jupyter Notebook.

Stato Attuale: Alpha

Il progetto è attualmente in fase alpha, il che significa che il codice e le funzionalità sono ancora in fase di modifica. Non abbiamo ancora testato il sistema con grandi fonti di dati e in molti scenari. Ti invitiamo a provarlo e accogliamo con favore qualsiasi feedback.

Documentazione:

• Introduzione
• Installazione

Risorse

• Benvenuti in HELK! : Abilitare le Capacità di Analisi Avanzate
• Spark
• Modalità Standalone di Spark
• Configurare un laboratorio di Pentesting... voglio dire, un laboratorio di Threat Hunting - Parte 5
• Un'API Integrata per Mescolare Query Grafiche e Relazionali
• Query di Grafi in Spark SQL
• Panoramica di Graphframes
• Prodotti Elastic
• Abbonamenti Elastic
• Guida di Elasticsearch
• spujadas elk-docker
• deviantony docker-elk

Autore

• Roberto Rodriguez @Cyb3rWard0g @THE_HELK

Committer Attuali

• Nate Guagenti @neu5ron

Licenza: GPL-3.0

Licenza GNU General Public License di HELK