chainsaw

Rust 编写的 Windows 取证分析命令行工具，可用 Sigma 规则快速搜索事件日志并分析 MFT、SRUM 等痕迹。