Lista de comandos

Comandos de análisis:

• aws-ct-metrics: Genera métricas a partir de los registros de AWS CloudTrail

Comandos de resumen:

• aws-ct-summary: Genera un resumen de la actividad a partir de los ARN de usuario

Comandos de cronología DFIR:

• aws-ct-timeline: Crea una cronología DFIR de AWS CloudTrail
• azure-timeline: Crea una cronología DFIR de Azure/Entra ID/M365
• gws-timeline: Crea una cronología DFIR de Google Workspace

Comandos de actualización:

• update-rules: Actualiza las reglas de detección de Sigma

Comandos de búsqueda:

• aws-ct-search: Busca en los registros de AWS CloudTrail

Comandos generales:

• help: Muestra el menú de ayuda de los comandos