Outil permettant d'analyser des fichiers de logs générés par GitLab pour extraire et structurer des informations sur les accès utilisateurs. Il facilite l'audit des activités et la détection d'anomalies dans les connexions ou les actions réalisées sur un dépôt.

DFIR-O365RC est un module PowerShell conçu pour assister les analystes en cybersécurité dans la collecte et l'analyse des logs pertinents pour détecter des compromissions dans les environnements Microsoft 365 et Entra ID. Il permet de récupérer des journaux d'audit unifiés, des logs de connexion et d'audit d'Entra ID, ainsi que des logs d'activité Azure et Azure DevOps. Les données collectées sont générées au format JSON et peuvent être utilisées pour des investigations numériques approfondies.