Mo. bis Fr. von 8:00 bis 17:00 Uhr 0800 71 20000 Garantietermine Aktionspreise

yazi: Der neue, effiziente Dateimanager für die Linux-Kommandozeile

In unserem Linux-Tipp der Woche wollen wir euch heute yazi vorstellen, eine moderne Alternative zu ranger oder mignight commander.

Mit yazi betritt ein neuer Dateimanager für die Linux-Kommandozeile die Bühne, der sich durch hohe Geschwindigkeit und Benutzerfreundlichkeit auszeichnet. Als Alternative zu etablierten Tools wie nnn und ranger entwickelt, richtet sich yazi an Nutzer, die effiziente Navigation und Dateiverwaltung über die Kommandozeile schätzen. Die integrierte Preview von Bildern, PDFs und vielen anderen Dateitypen macht yazi besondern komfortabel.

Besonders hervorzuheben sind die Performance-Optimierungen, die eine reibungslose und schnelle Dateiverwaltung ermöglichen. yazi folgt einem minimalistischen Design und lässt sich dank gewohnter vim-Motions leicht in den Alltag zu integrieren.

Für Systemadministratoren und Entwickler, die auf der Suche nach einem modernen und leistungsfähigen Dateimanager auf der CLI sind, könnte yazi eine interessante Option darstellen.

Mit Hayabusa Windows Event Logs nach Security Vorfällen durchforsten

Windows Forensik ist ein kritischer Bestandteil im IT-Security Bereich, insbesondere in der Analyse und Behebung von Sicherheitsvorfällen. Ein leistungsstarkes Tool für die Windows Event Log Analyse welches sich in den letzten Jahren etabliert hat, ist Hayabusa. Das OpenSource Tool für Windows, Linux und macOS bietet eine automatisierte und umfassende Analyse basierend auf aktuellen Sigma Regeln. In diesem Artikel erläutern wir die Bedeutung von Hayabusa und führen Sie durch ein kurzes Tutorial, um den Einstieg zu erleichtern.

Was ist Hayabusa?

Hayabusa ist ein vielseitiges forensisches Tool zur schnellen Analyse großer Mengen an Windows-Ereignisprotokollen (evtx Dateien in /Windows/System32/winevet/logs). Mit einer automatisierten Analyse spart es Zeit und ermöglicht es, sich auf kritische Bereiche zu konzentrieren.

Installation und Ausführung

Das in Rust geschriebene Hayabusa Projekt bietet auf seiner GitHub Release Seite fertige Binaries für alle Betriebssysteme. Danach kann es direkt über die Kommandozeile gestartet werden (chmod +x hayabusa unter Linux und macOS nicht vergessen). Als erstes sollten die Sigma Regeln aktualisiert werden:

hayabusa update-rules

Zeitlinien Analyse und Suche nach Vorfällen

Mit einer Standardanalyse von Hayabusa können wir uns einen schnellen Überblick über Vorfälle in den Windows Event Logs verschaffen. Als Ausgabeformat können wir zwischen CSV, JSON, XML und anderen Formaten wählen. Der Einfachheitshalber setzen wir in diesem Beispiel auf CSV

hayabusa -d 'Pfad/zu/den/Eventlogs' -o hayabusa-ausgabe.csv

Als Ausgabe erhalten wir in der Konsole eine Zusammenfassung der gefundenen Vorfälle. Darunter sind auch häufig einige False-Positives. Die Details über jeden gefundenen Vorfall finden wir in der CSV Datei. Diese können wir uns auch mit weiterer Software, z.B. dem Timeline Explorer noch einfacher anschauen.

Fazit

Hayabusa ist ein unverzichtbares Werkzeug für Windows-Forensiker. Mit seiner einfachen Handhabung und der Fähigkeit, relevante Daten schnell zu analysieren, ist es eine wertvolle Ergänzung in jedem Incident-Response-Toolkit. Sie wollen mehr über Hayabusa wissen? In unseren Forensik Kursen lernen Sie Hayabusa in Ihre Workflows zu integrieren und auch komplexerer Analysen vorzunehmen.

Hygienekonzept der CMT

gemäß der 15. bayr. Infektionsschutzmaßnahmenverordnung.

Die Gesundheit und Sicherheit unserer Kunden und MitarbeiterInnen liegt uns am Herzen, deshalb bitten wir Sie um Mitwirkung bei der Einhaltung der Regelungen gemäß der aktuellen 15. BayIfSMV. Für Veranstaltungen in Räumen der cmt GmbH sind folgende Hygieneanforderungen zur Vermeidung von Covid-19-Infektionen zwingend zu beachten.

Vor dem Kurs

Der Zugang zu Bildungsangeboten der beruflichen Aus-, Fort- und Weiterbildung darf nur durch solche Personen erfolgen, im Sinne des § 2 Nr. 2, 4, 6 der COVID-19-Schutzmaßnahmen- Ausnahmeverordnung (SchAusnahmV) geimpft, genesen oder getestet sind (3G). Zu diesem Zweck ist die cmt zur Überprüfung der vorzulegenden Impf-, Genesenen- Nachweis verpflichtet.

Personen mit Erkältungssymptomen dürfen wir nicht zulassen.

Möglichkeit der Kontaktpersonenermittlung:
Mit der Anmeldung der Teilnehmer erfassen wir zur eventuell erforderlichen Kontaktpersonenermittlung die notwendigen Kontaktdaten (Name, Vorname, Arbeitgeberkontakt, Telefonnummer oder E-Mail-Adresse und Kursdauer).

Während des Kurses

  • Bei Ankunft und beim Verlassen sowie auf den Gängen und Begegnungsflächen ist eine geeignete Mund-Nasen-Bedeckung zu tragen (Maskenpflicht).
  • Die Maske darf zu Identifikations-Zwecken abgenommen werden.
  • Wo immer möglich, ist der Mindestabstand zwischen zwei Personen von 1,5 m einzuhalten.
  • Die Maskenpflicht gilt nicht am Arbeitsplatz, soweit zuverlässig ein Mindestabstand von 1,5 m zu anderen Personen gewahrt wird. Soweit während einer Veranstaltung der Mindestabstand unterschritten werden muss, ist ein geeigneter Mund-Nasen-Schutz zu tragen.
  • Die Teilnehmer werden mittels Aushängen auf die regelmäßige Händehygiene hingewiesen.
  • Am Empfang und im Pausenbereich sind Desinfektionsspender zur Händedesinfektion mit Sterillium angebracht.
  • Die Räume werden ausreichend belüftet, mindestens 10 Minuten je volle Stunde.
  • Austausch von Arbeitsmaterialien und das Berühren derselben Gegenstände ist möglichst zu vermeiden.
  • Gruppenarbeit ist nicht zugelassen. Keine Gruppenbildung vor, während oder nach der Veranstaltung.
  • Pausen- und Mittagessen-Regelung wird flexibel gehandhabt, je nach Gesamtteilnehmerzahl des Tages: bitte bei der Anmeldung erfragen. Eine Überlastung des Pausenbereiches wird vermieden, der Mindestabstand von 1,5 m soll stets gewahrt werden. Bei schönem Wetter ist in Pausen bevorzugt unser großer Gartenbereich zu nutzen. Bei Nutzung der Mittagsverpflegung im Restaurant „Freizeit“ ist das Hygienekonzept der Gastronomie zu beachten.
  • Die Personalküche darf nur von Mitarbeitern betreten werden – keine Teilnehmer, keine Dozenten.
  • Die Oberflächen des Pausenbereiches werden nach jeder Pause gereinigt und desinfiziert.
  • Unsere Räume werden jeden Tag gereinigt, die Arbeitsplätze der Dozenten und Teilnehmer werden nach dem Kurs desinfiziert.


Wir führen fast alle Trainings auch online oder hybrid durch. Bei Interesse fragen Sie bitte nach.

Bleiben wir gesund – gemeinsam!

Ihr Team der cmt GmbH

Alle Kurse jetzt auch Online!

Zeit für Onlinetrainings!

Sie brauchen für die Teilnahme lediglich:

  • PC oder Laptop
  • Headset bzw. Mikrofon und Lautsprecher
  • Internetzugang, Browser

Durchführung

Online-Trainings führen wir bevorzugt mit WebEx, Microsoft Teams oder Jitsi Meet durch. Wir richten uns aber grundsätzlich nach Ihren Wünschen, falls Sie bereits eine andere Software verwenden. Für die Programme ist keine Programminstallation notwendig. Sie laufen in den meisten Browsern (nicht Internet Explorer), bevorzugt Google Chrome und Microsoft Edge. Gerne testen wir aber auch andere Tools, die Sie schon im Einsatz haben.

Als technische Ausstattung empfiehlt sich ein Mikrofon und Lautsprecher oder besser ein Headset. Während des Trainings sollten Sie für sich alleine in einem geschlossenen Raum sein. Bei einem offenen Arbeitsplatz kann es zu viel Störung geben. Zwei Monitore wären wünschenswert, sind aber nicht zwingend notwendig. Die Durchführung erfolgt in 45 min-Sequenzen mit Pausen von 15 min. Die empfohlene TN-Zahl liegt bei max. 6 Teilnehmer*innen. Die klassischen Präsenztrainings können wir sowohl bei uns im Haus als auch bei Ihnen vor Ort (inhouse) durchführen. Hierbei empfehlen wir eine TN-Zahl von max. 8 Teilnehmer*innen. Unsere Kurszeiten sind üblicherweise von 9 bis 16 Uhr, natürlich mit Pausenzeiten, d.h. dass pro Kurstag vier Module geschult werden können. In Ausnahmefällen kann ein Seminar auch einmal einzeln stattfinden. Gerne konzipieren wir auch zu weiteren Inhalten und anderen Programmen ein Präsenz-oder Live-Online-Training, bitte sprechen Sie uns an.

Die aktuellen Herausforderungen bieten Ihnen eine Chance

Gerade jetzt können Sie

  • neue Weiterbildungen angehen
  • Vorlagen überarbeiten
  • im Coaching Fachwissen vertiefen
  • lang geplante Projekte umsetzen
  • Routineaufgaben effizienter gestalten

Sogar aus dem Home-Office heraus!

Lassen Sie uns gemeinsam online zusammenarbeiten!

Sie wollten schon länger etwas für Ihre Weiterbildung tun – Zeit für Onlineseminare!

Jederzeit – egal ob im Home-Office oder am Arbeitsplatz. Ohne großen technischen Aufwand erfahren Sie mehr über Excel, Word, Outlook, Teams oder Co. Sie benötigen lediglich einen PC/Laptop und einen Internet-Anschluss.

Alte Vorlagen, Formulare oder Präsentationen jetzt neugestalten – wir unterstützen Sie!

Überarbeiten Sie diese gemeinsam mit unseren Spezialisten.

Egal ob nicht mehr aktuelle Word-Vorlage, veraltetes Design oder einfach nur neuer PowerPoint-Master – gemeinsam überarbeiten wir diese online nach Ihren Wünschen oder wir erstellen diese in Ihrem Auftrag komplett neu.

Fragen, Probleme oder Herausforderungen meistern – Ihr individuelles IT-Online-Einzel-Coaching!

Was Sie schon immer wissen wollten – wir klären das.

Bei der täglichen Arbeit mit den Office-Produkten, Adobe-Anwendungen oder der Programmierung treten häufig konkrete Fragen auf. Teilen Sie uns Ihre Probleme mit. Wir erarbeiten Lösungen für Sie und setzen diese direkt um.

Zahlen Sie nur was Sie auch nutzen – die Abrechnung erfolgt jeweils auf Stundenbasis.

Sie benötigen Support für Ihr Netzwerk – unsere zertifizierten TrainerInnen sind für Sie da!

Durch unsere Ausrichtung auf die Durchführung technischer IT-Trainings verfügen wir über höchste Trainings- und Beratungs-Kompetenz. Profitieren Sie von diesem Know-how.

Wir verbinden Sie mit genau dem richtigen IT-Profi, der Ihr Team bei konkreten IT-Projekten online berät und unterstützt oder der bestimmte Aufgaben nach Ihren Vorgaben schnell und kompetent erledigt.

Durchführung

Wir empfehlen eine Gruppengröße von 4-6 TeilnehmerInnen. Die Dauer der Onlinetrainings richtet sich nach Thema und Inhaltswünschen:

  • Ganztagesschulungen, 6 Stunden, 9-16 Uhr
  • Halbtagesmodule, 3 Stunden, 9-12 oder 13-16 Uhr

Wir haben Ihr Interesse geweckt?

Bitte schreiben Sie uns eine unverbindliche E-Mail.
Gerne rufen wir Sie an und beraten Sie detailliert und individuell.

Ein paar unserer Teilnehmerfeedbacks:

  • Meine Erwartungen wurden um Längen übertroffen und das lag nicht zuletzt an Ihnen, ich muss Ihnen hier mein größtes Lob aussprechen. Das habe ich auch Intern bei uns im Haus so weiter gegeben.
  • Auf diesem Weg möchte ich mich nochmals bedanken für Ihre ansprechende und informative Online-Veranstaltung! Ich nutzte Webex vorher zwar schon mehrmals täglich, aber ich habe dennoch dazugelernt und wertvolle Tipps für die Praxis mitgenommen.
  • Ich möchte mich bei Ihnen für diese informative Schulung bedanken. Besonders gefallen hat mir, dass Sie am Anfang die Teilnehmenden selbst zu Wort kommen lassen in einer Vorstellungsrunde. Es macht so ein Webinar viel persönlicher.
  • Ganz herzlichen Dank für das informative und angenehme Onlinetraining.
  • Herzlichen Dank an Sie für die sehr informative und gut moderierte Infostunde!

Raumvermietung / Schulungsraum mieten

Sie suchen einen Schulungsraum oder Seminarraum in Ihrer Nähe? Dann sind Sie auf unserer Seite genau richtig!

Wir bieten nicht nur IT-Seminare, sondern auch geeignete Seminarräume, Schulungsräume zur Miete an. Mit unseren Partnern haben wir Räume für jeden Anwendungsbereich.

Die Ausstattung der Schulungsräume kann von Standort zu Standort unterschiedlich ausfallen.

Alle Schulungsräume verfügen über eine moderne Ausstattung. Des Weiteren sind alle Seminarräume mit Flipchart, Whiteboard, Beamer und LAN ausgerüstet.

Um die Teilnehmer auch in den Pausen zu verköstigen, werden Softdrinks, Tee, Kaffee sowie Kekse angeboten.

Klimatisierte Räume finden Sie ebenfalls in fast allen Standorten.

Standorte Deutschland

Standorte Österreich

Weitere Standorte auf Anfrage.