Detecta intrusiones en tus registros y extrae indicadores.
¿Alguien entró en tu servidor?
auth.log, journalctl, Apache/Nginx o eventos de Windows: fuerza bruta, accesos tras un ataque y qué hizo después.
Extractor de IOCs
IPs, dominios, URLs y hashes de cualquier informe, aunque estén desactivados, listos para bloquear o compartir.