HAYABUSAのなかみ(Hayabusa internals) - KazuminEngine

こんにちは、かずみん (@k47_um1n) | Twitterです。 2021/12/25に、OSS Hayabusa がリリースされたのは、知っていますか？ 知らない人向けに簡単に説明すると、”Windowsイベントログのファストフォレンジックタイムライン生成およびスレットハンティングツール”です。 詳しく知りたい人は、日本語REDMEを見てみるとよいです。 また、コアコミッターの いちび (@itiB_S144) | Twitter さんの記事を先に見てみるとよいです。 Windowsイベントログ解析ツール「Hayabusa」を使ってみる - itiblog この記事では、コミッターである私がHayabusaの中身について、コードベースで説明していきます。 先に、READMEに沿って、ツールを使ってみると、解説が理解しやすいと思います。 v1.0.0の解説です。 Hayabusaは、