hayabusa v4.0.0

ハヤブサロゴ

Windows イベントログ高速フォレンジックタイムライン生成ツール兼脅威ハンティングツール。
メモリ安全な Rust で記述され、 Yamato Security によって開発されています。バージョン2の相関ルールを含む、完全な Sigma サポートを備えた唯一のオープンソースツールです。

📖 ドキュメントを読む →

_{15言語対応 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français ·
Español · Português (Brasil) · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية}

🦅 概要

Hayabusa は Windows イベントログ高速フォレンジックタイムライン生成ツール 兼 脅威ハンティングツール です。マルチスレッドで高速に動作し、1台のホストから数千台のシステムのイベントを1つの CSV / JSON / JSONL タイムラインに統合します。 LibreOffice、Timeline Explorer、Elastic Stack、Timesketch などで分析可能です。 1台のシステム上でライブ実行したり、ログを収集してオフライン分析したり、Velociraptor を使用してエンタープライズ全体をハントしたりできます。

📖 ドキュメント

すべてのドキュメントは、専用の検索可能な多言語サイトに移行しました。

👉 yamato-security.github.io/hayabusa

セクション	説明
🚀 はじめに	Hayabusa のダウンロード、インストール、実行方法
⌨️ コマンドリファレンス	全コマンドとオプション、使用例
📊 タイムライン出力	出力プロファイル、フィールド、略語
🧩 ルール	検出ルールと Sigma 互換性
🔎 インポートと分析	Elastic Stack、Timesketch、Timeline Explorer、jq

⬇️ ダウンロード

最新の署名付きバイナリは リリースページ から入手するか、はじめにでライブレスポンスパッケージとソースからのビルド方法を確認してください。

🗂️ 古いREADMEをお探しですか？

以前の1ページの README は変更されずに保存されています。

📄 OLD-README.md — 英語
📄 OLD-README-Japanese.md — 日本語

🤝 コントリビューションとライセンス

コントリビューションとバグ報告は大歓迎です。詳しくはコントリビューションとサポートをご覧ください。 Hayabusa は GNU AGPLv3 ライセンスで公開されています。検出ルールは Detection Rule License (DRL) 1.1 で公開されています。

🦅 を使用して Yamato Security により制作されました · @SecurityYamato