Целью данной работы является разработка программного решения для анализа лог-файлов в реальном времени, либо же в формате одноразовых экспресс сканирований, которое поможет специалистам информационной безопасности в вопросах решения задач быстрого и автоматизированного анализа лог-файлов, а также расследования киберпреступлений. В начале работы рассматриваются готовые программные решения, которые имеют схожий функционал, составляется их сравнительная характеристика. Также проводится анализ векторов распространённых атак и их сценарии, выбирается технологический стека и архитектура взаимодействия программного решения, происходит разработка ядра программного решения и поисковых паттернов, которые в дальнейшем загружаются в ядро программного решения. В конце работы происходит апробация постоянного и одноразового сканирования, поисковых паттернов и системы сигнализации, которая демонстрирует успешную работу программного решения.

The purpose of this work is to develop a software solution for analyzing log files in real time, or in the format of one-time express scans, which will help information security specialists in solving problems of fast and automated analysis of log files, as well as investigating cybercrimes. At the beginning of the work, ready-made software solutions that have similar functionality are considered, and their comparative characteristics are compiled. The vectors of common attacks and their scenarios are also analyzed, the technology stack and interaction architecture of the software solution are selected, the core of the software solution and search patterns are developed, which are subsequently loaded into the core of the software solution. At the end of the work, continuous and one-time scanning, search patterns and an alarm system are tested, which demonstrates the successful operation of the software solution.