أوامر التهيئة

أمر config-critical-systems

سيحاول هذا الأمر تلقائيًا العثور على الأنظمة الحرجة مثل وحدات التحكم بالنطاق وخوادم الملفات وإضافتها إلى ملف التهيئة ./config/critical_systems.txt بحيث تزداد جميع التنبيهات بمستوى واحد. سيبحث عن أحداث Security 4768 (طلب Kerberos TGT) لتحديد ما إذا كان وحدة تحكم بالنطاق. سيبحث عن أحداث Security 5145 (الوصول إلى ملف مشاركة الشبكة) لتحديد ما إذا كان خادم ملفات. أي أسماء مضيفين تُضاف إلى ملف critical_systems.txt سيتم زيادة جميع تنبيهاتها التي تتجاوز المستوى المنخفض بمستوى واحد بحد أقصى مستوى emergency.

Usage:
  hayabusa.exe config-critical-systems <INPUT> [OPTIONS]

Input:
  -d, --directory <DIR>  دليل يحتوي على ملفات .evtx متعددة (or images with --vhdx/--e01)
  -f, --file <FILE>      مسار ملف .evtx واحد (or an image with --vhdx/--e01)
      --vhdx             Scan VHDX images read-only; -d searches up to three subdirectory levels
      --e01              Scan E01/Ex01 images read-only without extraction; -d searches three subdirectory levels

Display Settings:
  -K, --no-color  تعطيل إخراج الألوان
  -q, --quiet     الوضع الصامت: عدم عرض شعار البدء

General Options:
  -h, --help  عرض قائمة المساعدة

أمثلة على أمر config-critical-systems

• ابحث في الدليل ../hayabusa-sample-evtx عن وحدات التحكم بالنطاق وخوادم الملفات:

hayabusa.exe config-critical-systems -d ../hayabusa-sample-evtx"