Yamato-Security/RustyBlue
RustyBlue is a rust implementation of DeepblueCLI, a forensics log analyzer for finding evidence of compromise from windows event logs.
RustMIT
Issues
- 0
to be write README in English
#44 opened by kazuminn - 0
Update English contents of Readme & Help menu
#41 opened by hitenkoku - 1
- 1
CSV出力
#28 opened by YamatoSecurity - 0
RustyBlueの使用方法をreadmeに書く
#26 opened by hach1yon - 1
クレジットを追加する
#25 opened by hach1yon - 5
パスワードスプレー検知結果がDeepbluecliと違う
#29 opened by YamatoSecurity - 2
"Sensitive" Typo
#31 opened by YamatoSecurity - 2
コマンドラインオプションなしでの実行のヘルプメニュー出力
#27 opened by YamatoSecurity - 2
ディレクトリスキャンする時に不要な出力が多い
#30 opened by YamatoSecurity - 0
最終チェックをして、リリースする。
#23 opened by hach1yon - 3
- 1
検知が多い場合に標準出力が遅い
#12 opened by nishikawaakira - 0
マルチスレッドに対応する
#7 opened by hach1yon - 1
check_commandで時間が掛かっているっぽい
#13 opened by nishikawaakira - 2
EventIDでのフィルターを実装
#18 opened by nishikawaakira - 1
system.rsテストケース作成
#14 opened by nishikawaakira - 1
ログのカラムにイベントファイルのパスを出力したい
#15 opened by hitenkoku - 5
正規表現のインスタンスを毎回作成しないように修正
#8 opened by nishikawaakira - 0
ディレクトリ単位でのログ読み込み機能の追加
#11 opened by hitenkoku - 0
文出力の構造体を作成し、出力テストを実施できるようにする
#9 opened by hitenkoku - 0
YamatoSecurityに移動する手順
#3 opened by kazuminn