Executando o Hayabusa¶

Atenção: Avisos de Antivírus/EDR e Tempos de Execução Lentos¶

Você pode receber um alerta de produtos antivírus ou EDR ao tentar executar o hayabusa ou até mesmo apenas ao baixar as regras .yml, pois haverá palavras-chave como mimikatz e comandos suspeitos do PowerShell na assinatura de detecção. Esses são falsos positivos, portanto será necessário configurar exclusões em seus produtos de segurança para permitir que o hayabusa seja executado. Se você estiver preocupado com malware ou ataques à cadeia de suprimentos, verifique o código-fonte do hayabusa e compile os binários você mesmo.

Você pode notar um tempo de execução lento, especialmente na primeira execução após uma reinicialização, devido à proteção em tempo real do Windows Defender. Você pode evitar isso desativando temporariamente a proteção em tempo real ou adicionando uma exclusão ao diretório de execução do hayabusa. (Considere os riscos de segurança antes de fazer isso.)

Windows¶

Em um Prompt de Comando/PowerShell ou no Windows Terminal, basta executar o binário do Windows de 32 bits ou de 64 bits apropriado.

Erro ao tentar escanear um arquivo ou diretório com um espaço no caminho¶

Ao usar o Prompt de Comando ou PowerShell integrado do Windows, você pode receber um erro de que o Hayabusa não conseguiu carregar nenhum arquivo .evtx se houver um espaço no caminho do seu arquivo ou diretório. Para carregar os arquivos .evtx corretamente, certifique-se de fazer o seguinte:

Coloque o caminho do arquivo ou diretório entre aspas duplas.
Se for um caminho de diretório, certifique-se de não incluir uma barra invertida como último caractere.

Caracteres não sendo exibidos corretamente¶

Com a fonte padrão Lucida Console no Windows, vários caracteres usados no logotipo e nas tabelas não serão exibidos corretamente. Você deve alterar a fonte para Consalas para corrigir isso.

Isso corrigirá a maior parte da renderização do texto, exceto a exibição de caracteres japoneses nas mensagens de encerramento:

Você tem quatro opções para corrigir isso:

Use o Windows Terminal em vez do Prompt de Comando ou PowerShell. (Recomendado)
Use a fonte MS Gothic. Observe que as barras invertidas se transformarão em símbolos de Iene.
Instale as fontes HackGen e use HackGen Console NF.
Use -q, --quiet para não exibir as mensagens de encerramento que contêm japonês.