Event JSON
{
"id": "c580da3c127e0f95f02837b52ed91218b9910508e97a421cb97b07b9e661cfac",
"pubkey": "1d847d3a4cc922c4348a0f794e7c226ecc4102a839825c362be6ac0d8820c043",
"created_at": 1743208416,
"kind": 1,
"tags": [
[
"a",
"34550:135d2b016eb41672477291ea7bcafe5f00e007dc6612610ff58a08655bc1b095:Brasil",
"",
"root"
],
[
"r",
"https://image.nostr.build/efbcf25c7f6d25a9db84e53474373d59bc33fb9774f329947270213ddb520e85.jpg"
],
[
"imeta",
"url https://image.nostr.build/efbcf25c7f6d25a9db84e53474373d59bc33fb9774f329947270213ddb520e85.jpg",
"x 6592c1999bf6ac03f5f608d143c40940703f4b885a61be4f7ac5e3e6132d01e6",
"size 29637",
"m image/jpeg",
"dim 657x466",
"blurhash rbQmCrt7~qWBIUxuofWBxuofay-;ofIUfQWBj[ofWBWBRjt7ofRjt7ofWB-;WBIUofofWBt7j[Rj?bofM{WBofofayayWBM{j[WBRjt7ofofayWB",
"ox 6592c1999bf6ac03f5f608d143c40940703f4b885a61be4f7ac5e3e6132d01e6",
"alt "
]
],
"content": "https://image.nostr.build/efbcf25c7f6d25a9db84e53474373d59bc33fb9774f329947270213ddb520e85.jpg Hayabusa é uma ferramenta open source desenvolvida pelo grupo Yamato Security, cuja proposta é facilitar a caça a ameaças e a análise forense dos registros de eventos do Windows. Escrita em Rust, uma linguagem que proporciona segurança de memória e alta performance, a ferramenta utiliza a especificação Sigma para converter regras de detecção e criar linhas do tempo detalhadas e consolidadas de forma rápida. Ao aproveitar o poder do multi-threading, Hayabusa consegue reduzir significativamente o tempo de processamento dos logs, permitindo que tanto administradores quanto analistas de segurança obtenham informações relevantes de maneira mais ágil e precisa. O projeto reúne uma extensa base de regras, contando com milhares de regras Sigma e diversas regras nativas, o que amplia a capacidade de identificar comportamentos suspeitos e potenciais incidentes de segurança em ambientes corporativos. A flexibilidade da ferramenta se reflete na variedade de formatos de saída disponíveis, como CSV, JSON e HTML, o que facilita a integração com outras plataformas de análise, como Timesketch, Elastic Stack e Timeline Explorer. Seja para respostas imediatas durante incidentes ou para investigações forenses mais aprofundadas, Hayabusa se destaca por oferecer uma abordagem abrangente e eficiente, sempre acompanhada de atualizações constantes que visam manter o projeto alinhado às novas ameaças e desafios do cenário de segurança digital. Disponível sob a licença AGPL-3.0, o software é distribuído com binários pré-compilados para diferentes arquiteturas e pode ser facilmente compilado a partir do código-fonte, proporcionando uma solução acessível e adaptável para diversos tipos de ambientes operacionais.\n\n",
"sig": "4afb38b3cc8b17edb9617d342a18a483969d5339228075c18dc5a2d30d4f76707cbfdf9d6bd3bc44fd2685f6a9bc44193e173abafd2b7ab21eaf2383785480b9"
}
Hayabusa é uma ferramenta open source desenvolvida pelo grupo Yamato Security, cuja proposta é facilitar a caça a ameaças e a análise forense dos registros de eventos do Windows. Escrita em Rust, uma linguagem que proporciona segurança de memória e alta performance, a ferramenta utiliza a especificação Sigma para converter regras de detecção e criar linhas do tempo detalhadas e consolidadas de forma rápida. Ao aproveitar o poder do multi-threading, Hayabusa consegue reduzir significativamente o tempo de processamento dos logs, permitindo que tanto administradores quanto analistas de segurança obtenham informações relevantes de maneira mais ágil e precisa. O projeto reúne uma extensa base de regras, contando com milhares de regras Sigma e diversas regras nativas, o que amplia a capacidade de identificar comportamentos suspeitos e potenciais incidentes de segurança em ambientes corporativos. A flexibilidade da ferramenta se reflete na variedade de formatos de saída disponíveis, como CSV, JSON e HTML, o que facilita a integração com outras plataformas de análise, como Timesketch, Elastic Stack e Timeline Explorer. Seja para respostas imediatas durante incidentes ou para investigações forenses mais aprofundadas, Hayabusa se destaca por oferecer uma abordagem abrangente e eficiente, sempre acompanhada de atualizações constantes que visam manter o projeto alinhado às novas ameaças e desafios do cenário de segurança digital. Disponível sob a licença AGPL-3.0, o software é distribuído com binários pré-compilados para diferentes arquiteturas e pode ser facilmente compilado a partir do código-fonte, proporcionando uma solução acessível e adaptável para diversos tipos de ambientes operacionais.