hayabusa v4.0.0
Многопоточный генератор временных шкал криминалистического анализа журналов событий Windows и инструмент для охоты за угрозами с полной поддержкой правил Sigma, создающий временные шкалы в форматах CSV/JSON для анализа в Elastic Stack, Timesketch и Timeline Explorer.
Генератор быстрых криминалистических временных шкал журналов событий Windows и инструмент для поиска угроз.
Написан на безопасном по памяти Rust командой
Yamato Security — единственный инструмент с открытым исходным кодом
с полной поддержкой Sigma, включая корреляционные правила v2.
📖 Читать документацию →
Доступно на 15 языках — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português (Brasil) · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية🦅 О программе
Hayabusa — это генератор быстрых криминалистических временных шкал журналов событий Windows и инструмент для поиска угроз. Он многопоточный для скорости и объединяет события с одного хоста или тысяч систем в одну временную шкалу CSV / JSON / JSONL — готовую для анализа в LibreOffice, Timeline Explorer, Elastic Stack, Timesketch и других. Он может работать в реальном времени на одной системе, собирать журналы для офлайн-анализа или выполнять охоту по всей сети с помощью Velociraptor.
📖 Документация
Вся документация теперь находится на специальном, доступном для поиска, многоязычном сайте:
👉 yamato-security.github.io/hayabusa
| Раздел | |
|---|---|
| 🚀 Начало работы | Скачайте, установите и запустите Hayabusa |
| ⌨️ Справочник команд | Каждая команда и опция с примерами |
| 📊 Вывод временной шкалы | Профили вывода, поля и сокращения |
| 🧩 Правила | Правила обнаружения и совместимость с Sigma |
| 🔎 Импорт и анализ | Elastic Stack, Timesketch, Timeline Explorer, jq |
⬇️ Скачать
Загрузите последние подписанные бинарники со страницы релизов, или посмотрите Начало работы для пакетов живого реагирования и сборки из исходников.
🗂️ Ищете старый README?
Предыдущий одностраничный README сохранён без изменений:
- 📄 OLD-README.md — Английский
- 📄 OLD-README-Japanese.md — 日本語
🤝 Вклад и лицензия
Вклад и сообщения об ошибках приветствуются — см. Вклад и поддержка. Hayabusa выпускается под лицензией GNU AGPLv3; правила обнаружения — под лицензией правил обнаружения (DRL) 1.1.