文件名称：Zircolite:用于EVTX的基于SIGMA的独立检测工具
文件大小：11.68MB
文件格式：ZIP
更新时间：2024-05-18 21:00:08
detection python3 sigma evtx sigma-rules
锆石 经过实战测试，独立且快速的基于SIGMA的EVTX或JSON检测工具 命令行界面 Zircolite是用Python 3编写的独立工具，允许在Windows EVTX日志上使用SIGMA规则： 它可以直接在端点（伪实时取证）上或在取证/检测工作站中使用 Zircolite的设计轻巧（少于500行代码），简单易携带 Zircolite比真正的检测引擎更像是一个工作流程（） 如果将zircolite.py与evtx文件一起用作输入，则只能在64位OS上执行它（ evtx_dump仅是64位）。 Zircolite可以直接在Python中使用，也可以使用发行版中提供的二进制文件（仅适用于Microsoft Windows）。 :information: 如果您想尝试使用该工具，则可以使用以下EVTX文件进行测试： 。 要求 强制的 ：如果您克隆存储库，则提供该工具。 您也可以直接在官方资源库中下载