Sigmacatch¶
Outil headless qui capture de vrais événements Windows via l'API Windows Event Log (winevt), les compare à des règles SigmaHQ, et produit des données de régression structurées prêtes pour les PR SigmaHQ.
Démarrage rapide¶
Documentation¶
Une version compilée de cette documentation est publiée sur GitHub Pages : https://frack113.github.io/sigmacatch/
| English | Francais | |
|---|---|---|
| Architecture | EN | FR |
| Architecture reference | EN | FR |
| Build | EN | FR |
| Output format | EN | FR |
| Regression data format | EN | FR |
| Nice-to-have | EN | FR |
Licence¶
MIT