yamato-security/hayabusaМногопоточный генератор временных шкал криминалистического анализа журналов событий Windows и инструмент для охоты за угрозами с полной поддержкой правил Sigma, создающий временные шкалы в форматах CSV/JSON для анализа в Elastic Stack, Timesketch и Timeline Explorer.
Генератор быстрых криминалистических временных шкал журналов событий Windows и инструмент для поиска угроз.
Написан на безопасном по памяти Rust командой
Yamato Security — единственный инструмент с открытым исходным кодом
с полной поддержкой Sigma, включая корреляционные правила v2.
Hayabusa — это генератор быстрых криминалистических временных шкал журналов событий Windows и инструмент для поиска угроз. Он многопоточный для скорости и объединяет события с одного хоста или тысяч систем в одну временную шкалу CSV / JSON / JSONL — готовую для анализа в LibreOffice, Timeline Explorer, Elastic Stack, Timesketch и других. Он может работать в реальном времени на одной системе, собирать журналы для офлайн-анализа или выполнять охоту по всей сети с помощью Velociraptor.
Вся документация теперь находится на специальном, доступном для поиска, многоязычном сайте:
👉 yamato-security.github.io/hayabusa
Загрузите последние подписанные бинарники со страницы релизов, или посмотрите Начало работы для пакетов живого реагирования и сборки из исходников.
Предыдущий одностраничный README сохранён без изменений:
Вклад и сообщения об ошибках приветствуются — см. Вклад и поддержка. Hayabusa выпускается под лицензией GNU AGPLv3; правила обнаружения — под лицензией правил обнаружения (DRL) 1.1.
| Раздел |
|---|
| 🚀 Начало работы | Скачайте, установите и запустите Hayabusa |
| ⌨️ Справочник команд | Каждая команда и опция с примерами |
| 📊 Вывод временной шкалы | Профили вывода, поля и сокращения |
| 🧩 Правила | Правила обнаружения и совместимость с Sigma |
| 🔎 Импорт и анализ | Elastic Stack, Timesketch, Timeline Explorer, jq |
