Wazuh молчал, пока certutil.exe спокойно качал payload — ни одного алерта на LOLBins-цепочку через wmic и living-off-the-land. Три агента, три консоли, зоопарк на 800 хостов вместо единого EDR-стека.Разбираем архитектуру Wazuh, Velociraptor, osquery и...
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie
Источник: codeby.net