Biztonsági szoftvereink

Aki elemzett már Windows-eseménynaplót, tudja, milyen végeláthatatlan munka típusonként, az ügy teljes ismerete nélkül átnézni több százféle eseményt, megtalálni köztük az összefüggéseket, felállítani az idővonalat és ellenőrizni a találatokat. Erre ad megoldást a LogStalker.

• Rust-alapú EVTX-motor. Sigma-szabályok, MITRE ATT&CK-leképezés, súlyozott riasztások és nyolc választható elemzési profil.
• Teljes forenzikus idővonal. Az EvtxECmd minden eseményt feldolgoz, öt- és harmincperces pivottal egy gépen vagy egy fiókra szűrve.
• Igazolt AI-vizsgálat (Mecha). A kód vezeti a vizsgálatot, az AI zárt kérdésekre ítél, a riportot 12 lefedettségi kapu igazolja.
• Szabadon választható AI-szolgáltató. Helyi Ollama vagy LM Studio, felhős OpenAI vagy Claude, és Chat, amely maga kérdezi le az idővonalat.
• Háromszintű incidenskezelés. Fő incidens, vizsgálat és elemzés, PostgreSQL-háttérrel, RBAC-szerepkörökkel és visszaállítható lomtárral.
• PowerShell ScriptBlock-rekonstrukció. Töredezett eseményekből teljes szkriptek, Base64-dekódolás és automatikus IoC-kinyerés.
• Kilencféle Stack Analysis. Folyamatok, parancssorok, szolgáltatások és bejelentkezések gyakoriságalapú anomáliadetektálása.
• Négy idővonalmodul és folyamatfa. Bejelentkezések, gyanús folyamatok, ütemezett feladatok, eszközcsatlakozások és a szülő-gyermek fa.
• GeoIP-térkép és VirusTotal-ellenőrzés. Logon Summary, regexes naplókeresés és lateral movement pivotok interaktív vizualizációval.
• Incidensriport és saját szabályok. Nyomtatható HTML- és PDF-riport, ellenőrzött saját Sigma-szabályok, magától frissülő szabálykészlet.
• Naplózási lefedettség. EventID-metrikák, OSSEM-eseményszótár és letölthető szkript a végpontok naplózásának bekapcsolásához.
• Alapból biztonságos. HTTPS, bcrypt-hitelesítés, titkosított kulcstár, teljes auditnapló és offline éves licenc, licencszerver nélkül.

A StaticDocLab minden beérkező dokumentumot, archívumot és mellékletet öt kockázati szint szerint sorol be, és még a megnyitás előtt kimondja: megnyitható, vagy ne nyisd meg. A fájlt ehhez nem kell futtatni.

• PE-, EXE-, DLL- és SYS-fájlok mélyelemzése. Szekciók, import- és exporttáblák, entrópia, gyanús API-hívások, digitális aláírás ellenőrzése.
• PDF-vizsgálat. JavaScript és OpenAction felismerése, beágyazott fájlok kinyerése, URL-ek az annotációkból, entrópiaelemzés.
• PDF-aláírás és eredet. Az e-aláírást (pyHanko) az EU bizalmi listái szerint, a C2PA eredet-igazolást a hivatalos lista alapján ellenőrzi.
• Office-, OLE- és RTF-elemzés. A makrók viselkedése futtatás nélkül (letöltés, indítás, perzisztencia), XLM-makrók és VBA stomping.
• PowerShell-visszafejtés. Base64-ben rejtett parancsok rekurzív dekódolása, és hogy mit tennének: letöltés, perzisztencia, védelemgyengítés.
• Nevesített támadási technikák. Follina, Equation Editor, OLE2Link, a WinRAR CVE-2023-38831-es hibája, távoli sablon és MotW-megkerülés.
• További fájltípusok. LNK-parancssorok és LOLBAS, HTML smuggling, SVG aktív tartalom, ISO- és VHD-lemezképek, MSI, CHM és OneNote.
• E-mail-elemzés .eml- és .msg-fájlokból. Fejléc- és metaadat-vizsgálat, csatolmányok rekurzív bontása, automatikus IoC-kinyerés.
• YARA-szabálymotor. Egykattintásos frissítés tíz GitHub-forrásból, saját szabályok feltöltése, súlyozott kockázati besorolás.
• Threat intelligence. VirusTotal, AlienVault OTX, AbuseIPDB, URLhaus, MalwareBazaar, offline ClamAV, ssdeep, titkosított API-kulcsok.
• Linux ELF-elemzés és archívumkezelés. ZIP-, RAR-, 7z- és TAR-fájlok rekurzív bontása jelszópróbálgatással, zipbomba elleni védelemmel.
• Export és REST API. Kétnyelvű PDF-riport, JSON- és CSV-export, tokenalapú API Swagger-dokumentációval, ismétlődő hashek felismerése.

A HeaderGuardnak átadhatsz teljes e-maileket a levelezőkliensedből EML-, MSG-, MBOX- vagy PST-fájlként, akár egyszerre többet is, vagy bemásolhatod a nyers forrást, de akár csak a nyers fejléceket is. Az elemzés mindegyik esetben ugyanolyan átfogó.

• Automatikus True Origin IP-felderítés. Bottom-up bejárás, privát IP-k kiszűrése, MaxMind-geolokalizáció és interaktív világtérkép.
• SPF, DKIM, DMARC és ARC egyszerre. Élő DNS-lekérdezéssel veti össze a fejléc hitelesítési eredményét a valódi DNS-rekorddal.
• Homoglyph- és Unicode-hamisítás felismerése. Több mint 60 összetéveszthető karakterpár, Levenshtein-alapú márka-összevetés, IDN és Punycode.
• Threat intelligence-integráció. VirusTotal, AbuseIPDB, PhishTank, URLScan.io, Pulsedive, EmailRep, HIBP, DNSBL és domainkor (RDAP).
• APT-attribúció AlienVault OTX-szel. APT-csoportok, malware-családok, MITRE ATT&CK-technikák és kampánynevek azonosítása.
• Linkek és mellékletek. Rövidítők és SafeLinks-átírások feloldása, Office-makrók, MIME-eltérés és PDF-linkek felismerése.
• Quishing-detektor. A PNG- és JPG-mellékletek QR-kódjait dekódolja, a kinyert URL-eket a threat intelligence-források ellenőrzik.
• Szabályalapú phishing-motor. Magyar és angol minták: sürgetés, adatkérés, pénzügyi csali, 27 márka és hamis feladónév.
• AI-alapú pszicholingvisztikai elemzés. Helyi Ollama- vagy LM Studio-modell, élő streaming, a manipuláció jeleinek felismerése.
• Időzítési anomáliák és kriptotárcák felismerése. Visszafelé futó időbélyegek, két óránál hosszabb késés a hopok között, BTC- és ETH-címek.
• Ügykezelés és korreláció. Kampányszintű és kapcsolt ügyek, 2D és 3D gráf, korrelációs jelentés, hazai és kormányzati célpontok kiemelése.
• Riportok és export. PDF-riport, NIS2 szerinti incidensdokumentáció, IoC-export CSV- és MISP-formátumban, teljes JSON-export.
• Vállalati üzemeltetés. Szerepkörök, offline licenc, titkosított API-kulcsok, forráskód nélküli image, magyar és angol felület.

A webszerverek logjaiban rengeteg információ rejlik, de a hagyományos grep nem elég a minták észrevételéhez. A Grepsterrel szemléletesen látod a forgalmi trendeket, az anomáliákat és a gyanús IP-címeket, így olyan támadási jeleket is kiszűrsz, amelyeket greppel nem vennél észre.

• Streamelő TypeScript-parser. A fájlok soronként, a memóriába töltésük nélkül, külön skálázható worker-konténerekben dolgozódnak fel.
• ClickHouse analitikai adatbázis. Oszloporientált OLAP-tárolás és előre aggregált rollup-táblák, így a dashboard a sorok töredékét olvassa.
• Konfiguráció nélkül. Apache, Nginx, Tomcat, IIS, HAProxy, AWS ALB, Caddy, Squid, syslog, JSON és további formátumok automatikus felismerése.
• Ügyalapú esetkezelés. A logok projektekbe szervezhetők, és egy ügy elemzői vagy olvasói szerepkörrel megosztható a kollégákkal.
• Beépített fenyegetésfelismerés. SQL injection, XSS, path traversal, ismert szkennerek (sqlmap, nikto, nmap) és brute force gyanúja.
• Apache ECharts-vizualizáció. Interaktív dashboard a forgalmi trendekkel, a hibás kérésekkel és a biztonsági riasztásokkal.
• IP- és útvonalelemzés. Gyanús címek, leglátogatottabb oldalak, hibás kérések, státuszkód-eloszlás, GeoIP-világtérkép és országrangsor.
• Regexes keresés és export. Mintakeresés a ClickHouse-ban, többdimenziós szűrők, streamelt export CSV-, JSON- és JSONL-formátumban.
• Háttérfolyamatok BullMQ-val és Redisszel. Megbízható feladatsor, a feldolgozás haladása élőben, Server-Sent Events-szel.
• Docker-alapú, éles üzemre kész architektúra. API, worker, felület, adatbázisok és Prometheus-metrikák egyetlen stackben.