产品简介
surveyor Surveyor是一个Python工具，用于查询端点检测和响应（EDR）系统并汇总结果，帮助安全团队基线环境、猎捕威胁和分析攻击面，适用于需要监控端点安全、识别异常活动的安全和IT人员。
核心功能
- 支持多种EDR平台查询（如Cortex XDR、SentinelOne等）
- 使用定义文件和预构建查询进行搜索
- 环境基线与异常活动识别
- 跨平台兼容（Windows、macOS、Linux）
- 命令行界面支持Sigma规则文件
快速开始
- 下载程序：点击页面上的「下载软件」按钮获取。
- 运行程序：解压或安装后运行主程序。
- 开始使用：打开 surveyor，按界面提示操作。
界面预览
与其他方案对比
| 对比项 | surveyor | 同类方案 |
|---|---|---|
| EDR平台支持 | 支持5种主流平台如Cortex XDR、Microsoft Defender for Endpoint等 | 同类工具可能仅支持少数EDR系统 |
| 查询方式 | 支持自定义定义文件和Sigma规则文件 | 可能仅提供预设查询选项 |
| 平台兼容性 | 跨Windows、macOS、Linux运行 | 可能限于单一操作系统 |
适合谁用
- 企业安全团队用于基线环境监控和威胁分析
- IT管理员管理端点检测响应系统
- 威胁猎手进行攻击面识别和威胁猎捕
下载与版本
当前最新版本为 v2.5.0，发布于 2023-07-11。支持 Windows、macOS、Linux。
⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/redcanaryco/surveyor