log normalization
Всё по теме «log normalization» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Python для форензики: Автоматизация анализа логов и артефактов (Pandas, RegEx)
Syslog с серверов, Security.evtx с контроллеров домена, логи веб-серверов, дампы сетевого трафика, артефакты файловой системы. Каждый источник говорит на своём языке: один пишет timestamp в формате RFC3164 без года, другой - в ISO8601 с часовым поясом, третий вообще хранит события в бинарном...- xzotique
- Тема
- incident response automation infosec log normalization pandas log analysis pentest python forensics regex dfir timeline analysis взлом информационная безопасность
- Ответы: 0
- Раздел: Общение и нетворкинг