RedELK

面向红队的 SIEM 工具，集中收集和丰富多个 teamserver 的操作日志及重定向器流量日志，用于长期行动管理与发现蓝队侦察活动。