Suzaku(朱雀)
日语界面
概览
一款用 Rust 编写的威胁狩猎和快速取证时间线生成器，用于分析 AWS CloudTrail、Azure/Entra ID/M365 和 Google Workspace 等云日志，原生支持 Sigma。
来自官方来源的事实
主要功能
- Sigma 检测
- 云日志分析
- DFIR 时间线
- 攻击者活动摘要
- Google Workspace 日志支持
平台
CLI（详情未确认）
价格
| 价格类型 | 未验证 |
|---|---|
| 免费版 | 未验证 |
| 价格 | 未验证 |
开发者
Yamato Security · https://github.com/Yamato-Security · Japan
| 网页版 | 否 |
|---|---|
| 日语界面 | 是 |
| 英语界面 | 未验证 |
| 使用 AI | 未验证 |
| AI 技术 | 未验证 |
| 独立开发者 / 小团队 | 未验证 |
| 发布时间 | 2024（GitHub 仓库创建日期） |
该开发者的其他应用
Hayabusa(隼)
安全与隐私
一款 Rust 工具，使用 Sigma 规则对 Windows 事件日志快速构建取证时间线并进行威胁狩猎，由 Yamato Security 开发。
日语界面
Takajo(鷹匠)
安全与隐私
一款用 Nim 编写的 Hayabusa 结果快速取证分析器。可提取指标、生成时间线和进程树，并生成 HTML 报告。
日语界面