Yapılandırma Komutları

config-critical-systems komutu

Bu komut, etki alanı denetleyicileri ve dosya sunucuları gibi kritik sistemleri otomatik olarak bulmaya çalışır ve bunları ./config/critical_systems.txt yapılandırma dosyasına ekler; böylece tüm uyarılar bir seviye artırılır. Bir etki alanı denetleyicisi olup olmadığını belirlemek için Security 4768 (Kerberos TGT istendi) olaylarını arar. Bir dosya sunucusu olup olmadığını belirlemek için Security 5145 (Ağ Paylaşımı Dosya Erişimi) olaylarını arar. critical_systems.txt dosyasına eklenen tüm ana bilgisayar adlarında, düşük seviyenin üzerindeki tüm uyarılar bir seviye artırılır ve en fazla emergency seviyesine çıkar.

Usage:
  hayabusa.exe config-critical-systems <INPUT> [OPTIONS]

Input:
  -d, --directory <DIR>  Birden fazla .evtx dosyasının bulunduğu dizin (or images with --vhdx/--e01)
  -f, --file <FILE>      Tek bir .evtx dosyasının dosya yolu (or an image with --vhdx/--e01)
      --vhdx             Scan VHDX images read-only; -d searches up to three subdirectory levels
      --e01              Scan E01/Ex01 images read-only without extraction; -d searches three subdirectory levels

Display Settings:
  -K, --no-color  Renkli çıktıyı devre dışı bırak
  -q, --quiet     Sessiz mod: başlangıç afişini gösterme

General Options:
  -h, --help  Yardım menüsünü göster

config-critical-systems komut örnekleri

• ../hayabusa-sample-evtx dizininde etki alanı denetleyicileri ve dosya sunucuları arayın:

hayabusa.exe config-critical-systems -d ../hayabusa-sample-evtx"