关于MasterParser

MasterParser是一款强大的数字取证和事件响应工具，可以帮助广大研究人员轻松分析var/log目录中的Linux日志。

MasterParser专为加快Linux系统上安全事件的调查过程而设计，能够快速地扫描支持的日志（例如auth.log），提取关键详细信息，包括SSH登录、用户创建、事件名称、IP地址等。该工具生成的摘要以清晰简洁的格式呈现这些信息，提高了事件响应者的效率和可访问性。

除了适用于DFIR团队之外，MasterParser对更广泛的信息安全和IT社区也具有不可估量的价值，旨在为快速全面评估Linux平台上的安全事件做出了重大贡献。

支持的日志格式

下面给出的是当前版本MasterParser支持扫描和分析的日志格式列表，在将来的更新中，MasterParser 将支持更多日志格式：

工具要求

PowerShell运行环境

工具安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/securityjoes/MasterParser.git

除此之外，我们也可以直接访问该项目的【Relesaes页面】下载最新版本的MasterParser源码。

工具使用

在PowerShell终端窗口中，切换到项目目录（MasterParser-main）：

PS C:\> cd "C:\Users\user\Desktop\MasterParser-main\"

使用下列命令可以查看工具的命令帮助菜单：

PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Menu

在执行该工具之前，请先将 /var/log/*的全部日志拷贝到项目的01-Logs目录中，然后执行下列命令可以直接运行MasterParser：

PS C:\Users\user\Desktop\MasterParser-main> .\MasterParser.ps1 -O Start

工具运行演示

工具使用视频

演示视频：【点我观看】

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

MasterParser：【GitHub传送门】

参考资料

https://www.linkedin.com/feed/update/urn:li:activity:7144214785243492352/

https://www.helpnetsecurity.com/2024/01/08/authlogparser-open-source-analyzing-linux-authentication-logs/

https://www.forensicfocus.com/interviews/eilay-yosfan-threat-researcher-security-joes/

https://www.helpnetsecurity.com/2024/03/25/essential-open-source-cybersecurity-tools/

https://endpointcave.com/newsletter/newsletter-7-2024/0

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）