MasterParser v2.5

Перестаньте тратить время, пусть MasterParser сделает работу!

Создано и поддерживается: Eilay Yosfan

Что такое MasterParser?

MasterParser представляет собой мощный инструмент цифровой криминалистики и реагирования на инциденты, тщательно разработанный для анализа журналов Linux в каталоге var/log. Специально предназначенный для ускорения процесса расследования инцидентов безопасности в системах Linux, MasterParser умело сканирует поддерживаемые журналы, такие как auth.log, извлекает критические детали, включая SSH-логины, создание пользователей, имена событий, IP-адреса и многое другое. Создаваемая инструментом сводка представляет эту информацию в четком и лаконичном формате, повышая эффективность и доступность для специалистов по реагированию на инциденты. Помимо непосредственной пользы для команд DFIR, MasterParser оказывается бесценным для более широкого сообщества InfoSec и IT, внося значительный вклад в быструю и всестороннюю оценку событий безопасности на платформах Linux.

Учебные материалы MasterParser

Мы разработали комплексный набор учебных материалов, чтобы помочь вам получить максимальную отдачу от MasterParser. Эти ресурсы предназначены для предоставления практических, реальных сценариев, с которыми вы можете столкнуться, таких как атаки перебором, разведывательные действия и многое другое. Обучаясь с помощью этих материалов, вы получите практический опыт и более глубокое понимание того, как эффективно использовать MasterParser.

В дополнение к практическим сценариям, мы также создали всеобъемлющую PDF-презентацию, которая охватывает все, что вам нужно знать перед использованием MasterParser. Все эти ресурсы удобно организованы в папке MasterParser Training в репозитории. Независимо от того, новичок ли вы в MasterParser или стремитесь углубить свои знания, эти материалы предоставят ценные рекомендации и поддержку.

В дополнение ко всем материалам также есть запись живого семинара по использованию MasterParser, которую можно найти на YouTube на канале Security Joes.

Обои MasterParser

Любите MasterParser так же, как и мы?
Окунитесь в веселье и оживите свой экран эксклюзивными обоями MasterParser!
Нажмите на ссылку ниже и приготовьтесь добавить каплю волнения на ваше устройство!
Скачать обои

Поддерживаемые форматы журналов

Это список поддерживаемых форматов журналов в каталоге var/log, которые MasterParser может анализировать.
В будущих обновлениях MasterParser будет поддерживать дополнительные форматы журналов.

Запросы функций и форматов журналов:

Если вы хотите предложить добавление новой функции \ формата журнала,
пожалуйста, отправьте свой запрос, создав issue
Нажмите здесь, чтобы создать запрос

Как использовать?

Как использовать - текстовое руководство

1. В этом репозитории GitHub нажмите на "<> Code", а затем нажмите "Download ZIP".
2. Из "MasterParser-main.zip" извлеките папку "MasterParser-main" на ваш рабочий стол.
3. Откройте терминал PowerShell и перейдите в папку "MasterParser-main".

# How to navigate to "MasterParser-main" folder from the PS terminal
PS C:\> cd "C:\Users\user\Desktop\MasterParser-main\"

4. Теперь вы можете запустить инструмент, например, чтобы увидеть меню команд инструмента, сделайте следующее:

# How to show MasterParser menu
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Menu

5. Чтобы запустить инструмент, поместите все ваши журналы /var/log/* в папку 01-Logs и выполните следующую команду:

# How to run MasterParser
PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Start

6. Вот и все, наслаждайтесь инструментом!

Как использовать - видео-руководство

https://github.com/YosfanEilay/MasterParser/assets/132997318/d26b4b3f-7816-42c3-be7f-7ee3946a2c70

Публикации MasterParser в социальных сетях