ChopChopGo — поиск событий в журналах Linux по Sigma-правилам
ChopChopGo — инструмент для быстрого поиска и анализа артефактов судебной экспертизы в Linux. Он предназначен для специалистов по кибербезопасности и криминалистов, которым необходимо оперативно выявлять потенциальные инциденты безопасности и угрозы на основе журналов и других системных артефактов.
Инструмент использует правила обнаружения Sigma и собственные правила ChopChopGo для выявления угроз. Он поддерживает сканирование различных типов журналов, таких как syslog, auditd и journald, позволяя пользователю указывать целевой тип журнала и набор правил для анализа. Результаты анализа могут быть выведены в форматах CSV или JSON для дальнейшей обработки.
ChopChopGo работает на операционных системах Linux. Для запуска можно загрузить предварительно скомпилированные бинарные файлы из раздела релизов или скомпилировать проект из исходного кода с помощью Go. Для компиляции может потребоваться установка файлов разработки systemd.
https://github.com/M00NLIG7/ChopChopGo | 218 звёзд
#сервисы
