Yamato-Security/hayabusa

1. 【主题】

在海量 Windows 日志中极速定位威胁，将繁琐的取证时间线生成自动化、秒级化。

2. 【核心分点总结】

1. Sigma兼容：原生支持业界通用的 Sigma 检测规则，无缝对接现有安全检测体系，无需重复造轮子。

2. 极速处理：基于 Rust 编写，单线程即可秒级处理海量 Windows 事件日志，彻底告别漫长等待。

3. 时间线生成：自动将分散的日志整合为清晰的事件时间线，让复杂的攻击链一目了然。

4. 威胁狩猎：不仅限于被动告警，更提供交互式狩猎能力，助力安全分析师深挖潜伏威胁。

3. 【行动指南】

1. 当面临 Windows 应急响应或取证分析，需要从海量 EVTX 日志中快速还原攻击路径时，首选 Hayabusa。
2. 直接下载预编译二进制文件，导入官方或自定义的 Sigma 规则库，一条命令即可生成 HTML 或 CSV 时间线报告。
3. 将其集成到自动化安全编排（SOAR）流程中，作为日志检测与初步取证的极速引擎。

4. 【金句总述】

让 Windows 日志开口说话，让威胁在时间线中无处遁形。

5. 【故事性收尾】

曾经，面对满屏的 EVTX 日志，你在数据的海洋中苦苦捞针，时间一小时一小时地过去；现在，你轻敲回车，Hayabusa 如隼鸟般掠过日志的苍穹，几分钟后，一份清晰的时间线报告已在眼前，攻击者的每一步动作都被精准标记，你只需端起咖啡，从容地展开溯源与反击。