命令清單

分析命令：

• aws-ct-metrics：從 AWS CloudTrail 日誌產生指標

摘要命令：

• aws-ct-summary：從使用者 ARN 產生活動摘要

DFIR 時間軸命令：

• aws-ct-timeline：建立 AWS CloudTrail DFIR 時間軸
• azure-timeline：建立 Azure/Entra ID/M365 DFIR 時間軸
• gws-timeline：建立 Google Workspace DFIR 時間軸

更新命令：

• update-rules：更新 Sigma 偵測規則

搜尋指令：

• aws-ct-search: 搜尋 AWS CloudTrail 日誌

一般命令：

• help：印出命令的說明選單