软件介绍
Hayabusa 是一款用内存安全的 Rust 编写、面向 Windows 事件日志的高速数字取证时间线生成器与威胁狩猎工具，采用多线程架构，可把单台主机乃至上千台系统的日志快速汇聚成统一时间线。它完整支持 Sigma 检测规则（含 v2 关联规则），适合应急响应、取证分析与域内规模化威胁狩猎场景。 核心功能： - 时间线生成：将 Windows 事件日志快速整合为 CSV / JSON / JSONL 格式的统一时间线，便于后续分析 - 威胁狩猎：基于 Sigma 规则对日志做检测与关联匹配，完整支持 Sigma 规则包括 v2 关联规则 - 多线程高速处理：以内存安全的 Rust 编写，多线程并行加速海量日志解析 - 单机在线取证：可直接在单台 Windows 系统上实时运行分析 - 离线日志分析：支持先采集日志再导入分析的使用方式 - 企业级狩猎：可通过 Velociraptor 在域内多台主机上批量执行威胁狩猎 - 结果可导入分析：输出时间线可直接用于 LibreOffice、Timeline Explorer、Elastic Stack、Timesketch 等工具 - 输出配置：提供多种输出 profile，并定义输出字段与缩写 - 跨平台便携版：提供 Windows x64 / x86 / ARM64 与 macOS x64 / ARM64 便携包，另有 all-platforms 全平台包 - 完整命令参考：内置配套命令文档，覆盖各子命令与选项示例 **中文支持**：官方文档提供繁體中文版本（属于官方 15 种语言之一），软件本体为英文命令行界面。
界面展示
版权声明
本站收录软件分别遵循 Apache License 2.0、MIT、GPLv2、GPLv3等开源许可协议。
软件版权归原作者所有。
禁止利用本站工具爬虫、跨平台数据抓取、批量注册、刷量、黑产牟利。
违规使用全部责任由使用者自行承担。
所有资源均来自互联网，如有侵权，请联系删除。
微信: Reborn2025-a
Copyright 归原作者及贡献者所有 许可协议: GNU Affero General Public License v3.0（AGPL-3.0） LICENSE：https://github.com/Yamato-Security/hayabusa/blob/main/LICENSE.txt Referer：https://github.com/Yamato-Security/hayabusa 分发说明：本站整理分发官方原版程序，使用与再分发请遵循原项目协议，并保留相关 LICENSE / NOTICE 文件。
为了防止迷路，请立即保存我们的网址！
推荐使用快捷键一键收藏：
按完后点击“确定”即可保存
长按上方图片保存到相册
或截图保存以防失联
v1.0 | 安卓9.0+ | 2MB