ChopChopGo

排查一台可能被入侵的 Linux 服务器，要在 syslog、auditd、journald 里一条条翻日志。ChopChopGo 用 Sigma 规则快速搜索 Linux 取证痕迹，把可疑事件直接挑出来。

它是单个 Go 二进制文件，灵感来自 Windows 上的 Chainsaw，支持输出表格、JSON 和 CSV。

软件功能

Sigma 规则：社区检测规则。

多日志源：syslog、auditd、journald。

单文件：直接运行。

多种输出：表格、JSON、CSV。