From 235c4058792dde1b03bba11aaca3323735866958 Mon Sep 17 00:00:00 2001 From: DustInDark Date: Wed, 29 Jun 2022 00:40:27 +0900 Subject: [PATCH] updated readme #608 --- README-Japanese.md | 1 + README.md | 1 + 2 files changed, 2 insertions(+) diff --git a/README-Japanese.md b/README-Japanese.md index 5d16b4ec..8c7099ae 100644 --- a/README-Japanese.md +++ b/README-Japanese.md @@ -675,6 +675,7 @@ id,new_level `config/target_eventids.txt`にイベントID番号を追加することで、イベントIDでフィルタリングすることができます。 これはパフォーマンスを向上させるので、特定のIDだけを検索したい場合に推奨されます。 +このイベントIDフィルタリングを除外したい場合は`-D`もしくは`--deepscan`オプションを利用してください。 すべてのルールの`EventID`フィールドと実際のスキャン結果で見られるIDから作成したIDフィルタリストのサンプルを[`config/target_eventids_sample.txt`](https://github.com/Yamato-Security/hayabusa/blob/main/config/target_eventids_sample.txt)で提供しています。 diff --git a/README.md b/README.md index 640bd12e..35b07739 100644 --- a/README.md +++ b/README.md @@ -672,6 +672,7 @@ In this case, the risk level of the rule with an `id` of `00000000-0000-0000-000 You can filter on event IDs by placing event ID numbers in `config/target_eventids.txt`. This will increase performance so it is recommended if you only need to search for certain IDs. +You can exclude event IDs filter with `-D` or `--deep-scan` option. We have provided a sample ID filter list at [`config/target_eventids_sample.txt`](https://github.com/Yamato-Security/hayabusa/blob/main/config/target_eventids_sample.txt) created from the `EventID` fields in all of the rules as well as IDs seen in actual results.