Yapılandırma Komutları

config-critical-systems komutu

Bu komut, etki alanı denetleyicileri ve dosya sunucuları gibi kritik sistemleri otomatik olarak bulmaya çalışır ve bunları ./config/critical_systems.txt yapılandırma dosyasına ekler; böylece tüm uyarılar bir seviye artırılır. Bir etki alanı denetleyicisi olup olmadığını belirlemek için Security 4768 (Kerberos TGT istendi) olaylarını arar. Bir dosya sunucusu olup olmadığını belirlemek için Security 5145 (Ağ Paylaşımı Dosya Erişimi) olaylarını arar. critical_systems.txt dosyasına eklenen tüm ana bilgisayar adlarında, düşük seviyenin üzerindeki tüm uyarılar bir seviye artırılır ve en fazla emergency seviyesine çıkar.

Usage:
  hayabusa.exe config-critical-systems <INPUT> [OPTIONS]

Input:
  -d, --directory <DIR>  Birden fazla .evtx dosyasının bulunduğu dizin
  -f, --file <FILE>      Tek bir .evtx dosyasının dosya yolu

Display Settings:
  -K, --no-color  Renkli çıktıyı devre dışı bırak
  -q, --quiet     Sessiz mod: başlangıç afişini gösterme

General Options:
  -h, --help  Yardım menüsünü göster

config-critical-systems komut örnekleri

• ../hayabusa-sample-evtx dizininde etki alanı denetleyicileri ve dosya sunucuları arayın:

hayabusa.exe config-critical-systems -d ../hayabusa-sample-evtx"