انتقل إلى المحتوى

قائمة الأوامر¶

أوامر التحليل:¶

aws-ct-metrics: يُنشئ مقاييس من سجلات AWS CloudTrail

أوامر الملخص:¶

aws-ct-summary: يُنشئ ملخصًا للنشاط من معرّفات ARN الخاصة بالمستخدمين

أوامر الجدول الزمني لـ DFIR:¶

aws-ct-timeline: يُنشئ جدولًا زمنيًا لـ DFIR من AWS CloudTrail
azure-timeline: يُنشئ جدولًا زمنيًا لـ DFIR من Azure/Entra ID/M365
gws-timeline: يُنشئ جدولًا زمنيًا لـ DFIR من Google Workspace

أوامر التحديث:¶

update-rules: يُحدّث قواعد الكشف الخاصة بـ Sigma

أوامر البحث:¶

aws-ct-search: البحث في سجلات AWS CloudTrail

الأوامر العامة:¶

help: يطبع قائمة المساعدة للأوامر