รายการคำสั่ง

คำสั่งสำหรับการวิเคราะห์:

• aws-ct-metrics: สร้างเมตริกจากบันทึก AWS CloudTrail

คำสั่งสำหรับการสรุป:

• aws-ct-summary: สร้างสรุปกิจกรรมจาก user ARN

คำสั่งสำหรับไทม์ไลน์ DFIR:

• aws-ct-timeline: สร้างไทม์ไลน์ DFIR ของ AWS CloudTrail
• azure-timeline: สร้างไทม์ไลน์ DFIR ของ Azure/Entra ID/M365
• gws-timeline: สร้างไทม์ไลน์ DFIR ของ Google Workspace

คำสั่งอัปเดต:

• update-rules: อัปเดตกฎการตรวจจับของ Sigma

คำสั่งการค้นหา:

• aws-ct-search: ค้นหาในล็อก AWS CloudTrail

คำสั่งทั่วไป:

• help: แสดงเมนูช่วยเหลือสำหรับคำสั่งต่าง ๆ