文件名称:
Grafiki:关于Sysmon和图的威胁搜寻工具-源码
开发工具:
文件大小: 65mb
下载次数: 0
上传时间: 2021-03-21
详细说明：格拉菲基
Grafiki目前是有关Sysmon和图的Django项目。我认为EventViewer，Elastic甚至Kibana都不够图形化。当前的威胁非常复杂，如果攻击者以图表的方式思考，防御者也必须这样做。这是一个概念证明，该代码不是经过调试的喷气机，但可能对某人有用，我将对其进行改进。该项目开始了，例如EVTX解析器到SQL数据库，这也许是项目的核心。
目标
从EVTX文件以及从URL到关系数据库解析Sysmon事件。
将Elastic Sysmon事件解析到关系数据库。
轻松创建弹性过滤器。
使用Vis.js从数据库创建图形。
提供过滤器以方便使用图形。
顺序显示事件。
更多的
当前状态：pre-alpha
该项目还不够成熟，尽管可以正常工作，但尚未定义测试计划。任何意见，发现的错误，改进的要求……都将受到欢迎。
文件
用户手册[待办事项]
执照：GPL-3.0
作者
路易斯·
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
