ဒေါင်းလုဒ်များ¶
Hayabusa ၏ နောက်ဆုံးထွက် တည်ငြိမ်သော ဗားရှင်းကို ကွန်ပိုင်းလုပ်ပြီးသား binary များဖြင့် ဒေါင်းလုဒ်လုပ်ပါ သို့မဟုတ် Releases စာမျက်နှာမှ source code ကို ကွန်ပိုင်းလုပ်ပါ။
အောက်ပါ architecture များအတွက် binary များကို ကျွန်ုပ်တို့ ပံ့ပိုးပေးပါသည်-
- Linux ARM 64-bit GNU (
hayabusa-x.x.x-lin-aarch64-gnu) - Linux ARM 64-bit MUSL (
hayabusa-x.x.x-lin-aarch64-musl) - Linux Intel 64-bit GNU (
hayabusa-x.x.x-lin-x64-gnu) - Linux Intel 64-bit MUSL (
hayabusa-x.x.x-lin-x64-musl) - macOS ARM 64-bit (
hayabusa-x.x.x-mac-aarch64) - macOS Intel 64-bit (
hayabusa-x.x.x-mac-x64) - Windows ARM 64-bit (
hayabusa-x.x.x-win-aarch64.exe) - Windows Intel 64-bit (
hayabusa-x.x.x-win-x64.exe) - Windows Intel 32-bit (
hayabusa-x.x.x-win-x86.exe)
Windows live response packages¶
v2.18.0 မှ စတင်၍၊ ကျွန်ုပ်တို့သည် တစ်ခုတည်းသော ဖိုင်တွင် ပံ့ပိုးထားသော XOR-encoded rules များကို အသုံးပြုသည့် အထူး Windows packages များနှင့်အတူ config ဖိုင်အားလုံးကို တစ်ခုတည်းသော ဖိုင်အဖြစ် ပေါင်းစပ်ထားသည်များကို ပံ့ပိုးပေးပါသည် (hayabusa-encoded-rules repository တွင် host လုပ်ထားသည်)။
အမည်တွင် live-response ပါသော zip packages များကို ဒေါင်းလုဒ်လုပ်ရုံသာဖြစ်သည်။
zip ဖိုင်များတွင် ဖိုင်သုံးဖိုင်သာ ပါဝင်သည်- Hayabusa binary၊ XOR-encoded rules ဖိုင်နှင့် config ဖိုင်တို့ဖြစ်သည်။
ဤ live response packages များ၏ ရည်ရွယ်ချက်မှာ client endpoints များတွင် Hayabusa ကို run သောအခါ Windows Defender ကဲ့သို့သော anti-virus scanners များက .yml rule ဖိုင်များအပေါ် false positives များ မပေးကြောင်း သေချာစေလိုခြင်းဖြစ်သည်။
ထို့အပြင်၊ USN Journal ကဲ့သို့သော forensics artifacts များ ပြန်လည်ရေးသားမှု မဖြစ်စေရန် system သို့ ရေးသားသည့် ဖိုင်အရေအတွက်ကို အနည်းဆုံးဖြစ်အောင် ကျွန်ုပ်တို့ လိုလားပါသည်။