Befehlsliste

Analysebefehle:

• aws-ct-metrics: Erzeugt Metriken aus AWS-CloudTrail-Logs

Zusammenfassungsbefehle:

• aws-ct-summary: Erzeugt eine Zusammenfassung der Aktivitäten aus Benutzer-ARNs

DFIR-Zeitleisten-Befehle:

• aws-ct-timeline: Erstellt eine AWS-CloudTrail-DFIR-Zeitleiste
• azure-timeline: Erstellt eine Azure/Entra ID/M365-DFIR-Zeitleiste
• gws-timeline: Erstellt eine Google-Workspace-DFIR-Zeitleiste

Aktualisierungsbefehle:

• update-rules: Aktualisiert die Sigma-Erkennungsregeln

Suchbefehle:

• aws-ct-search: Durchsucht AWS-CloudTrail-Logs

Allgemeine Befehle:

• help: Gibt das Hilfemenü für Befehle aus