Config कमांड्स

config-critical-systems कमांड

यह कमांड स्वचालित रूप से डोमेन कंट्रोलर और फ़ाइल सर्वर जैसे महत्वपूर्ण सिस्टम को खोजने का प्रयास करेगा और उन्हें ./config/critical_systems.txt कॉन्फ़िग फ़ाइल में जोड़ देगा ताकि सभी अलर्ट एक स्तर बढ़ा दिए जाएं। यह यह निर्धारित करने के लिए Security 4768 (Kerberos TGT requested) इवेंट्स की खोज करेगा कि क्या यह एक डोमेन कंट्रोलर है। यह यह निर्धारित करने के लिए Security 5145 (Network Share File Access) इवेंट्स की खोज करेगा कि क्या यह एक फ़ाइल सर्वर है। critical_systems.txt फ़ाइल में जोड़े गए किसी भी होस्टनाम के लिए low से ऊपर के सभी अलर्ट एक स्तर बढ़ा दिए जाएंगे, अधिकतम emergency स्तर तक।

Usage:
  hayabusa.exe config-critical-systems <INPUT> [OPTIONS]

Input:
  -d, --directory <DIR>  एकाधिक .evtx फ़ाइलों की डायरेक्टरी (or images with --vhdx/--e01)
  -f, --file <FILE>      एक .evtx फ़ाइल का फ़ाइल पथ (or an image with --vhdx/--e01)
      --vhdx             Scan VHDX images read-only; -d searches up to three subdirectory levels
      --e01              Scan E01/Ex01 images read-only without extraction; -d searches three subdirectory levels

Display Settings:
  -K, --no-color  रंगीन आउटपुट अक्षम करें
  -q, --quiet     शांत मोड: लॉन्च बैनर प्रदर्शित न करें

General Options:
  -h, --help  सहायता मेनू दिखाएं

config-critical-systems कमांड के उदाहरण

• डोमेन कंट्रोलर और फ़ाइल सर्वर के लिए ../hayabusa-sample-evtx डायरेक्टरी की खोज करें:

hayabusa.exe config-critical-systems -d ../hayabusa-sample-evtx"