securityjoes/masterparserMasterParserは、Linuxログの分析と解析のために設計された強力なDFIRツールです。
MasterParserは、var/logディレクトリ内のLinuxログ解析のために綿密に作られた、堅牢なデジタルフォレンジックおよびインシデント対応ツールです。Linuxシステム上のセキュリティインシデントの調査プロセスを迅速化するために特別に設計されており、MasterParserはauth.logなどのサポート対象ログを巧みにスキャンし、SSHログイン、ユーザー作成、イベント名、IPアドレスなどを含む重要な詳細を抽出します。ツールが生成するサマリーは、この情報を明確かつ簡潔な形式で提示し、インシデント対応担当者の効率性とアクセシビリティを向上させます。DFIRチームにとっての直接的な有用性に加えて、MasterParserは広範なInfoSecおよびITコミュニティにとって非常に貴重であり、Linuxプラットフォームにおけるセキュリティイベントの迅速かつ包括的な評価に大きく貢献します。
MasterParserを最大限に活用していただくために、包括的なトレーニング教材を開発しました。これらのリソースは、ブルートフォース攻撃、偵察活動など、実際に遭遇する可能性のある実践的な現実世界のシナリオを提供するように設計されています。これらの教材でトレーニングすることで、MasterParserを効果的に活用する方法について実践的な経験とより深い洞察を得ることができます。
実践的なシナリオに加えて、包括的なPDFプレゼンテーションも作成しました。このプレゼンテーションでは、MasterParserを使用する前に知っておくべきすべてをカバーしています。これらのリソースはすべて、リポジトリ内のMasterParser Trainingというフォルダに便利に整理されています。MasterParserが初めての方でも、専門知識を深めたい方でも、これらの教材は貴重なガイダンスとサポートを提供します。
すべての教材に加えて、MasterParserの使用方法に関するライブ録画ワークショップもあり、Security Joes YouTubeチャンネルのYouTubeでご覧いただけます。
私たちと同じくらいMasterParserが好きですか？
楽しさに飛び込んで、独占のMasterParser壁紙で画面を華やかにしましょう！
以下のリンクをクリックして、あなたのデバイスにエキサイティングな彩りを加える準備をしましょう！
壁紙をダウンロード
これは、MasterParserが分析できるvar/logディレクトリ内のサポート対象ログ形式のリストです。
将来のアップデートでは、MasterParserは分析のために追加のログ形式をサポートする予定です。
| サポート対象ログ形式一覧 |
|---|
| auth.log |
新しい機能 \ ログ形式の追加を提案したい場合は、
issueを作成してリクエストを提出してください
リクエストを作成するにはこちらをクリック
# PowerShellターミナルから"MasterParser-main"フォルダに移動する方法
PS C:\> cd "C:\Users\user\Desktop\MasterParser-main\"
# MasterParserメニューを表示する方法
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Menu
# MasterParserを実行する方法
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Start
https://github.com/YosfanEilay/MasterParser/assets/132997318/d26b4b3f-7816-42c3-be7f-7ee3946a2c70
| ソーシャルメディア投稿一覧 |
|---|
| 1. 最初のツール投稿 |
| 2. Help Net Securityによる最初のツール記事 |
| 3. Forensic Focusによる2番目のツール記事 |
| 4. Help Net Securityで紹介されたMasterParser: 時間を節約する20の必須オープンソースサイバーセキュリティツール |
| 5. endpointcaveニュースレターによるツール記事 |