v1.2 changelog update (#473)
* changelog update * Update CHANGELOG.md added contributor in "Fields that are not defined in eventkey_alias.txt will automatically be searched in Event.EventData." ref #442 * Update CHANGELOG-Japanese.md Fields that are not defined in eventkey_alias.txt will automatically be searched in Event.EventData. added contributor in "Fields that are not defined in eventkey_alias.txt will automatically be searched in Event.EventData." ref #442 * Update CHANGELOG.md added bug fixes (#444) and `Performance and. accuracy` add contributor ref(#395) * Update CHANGELOG-Japanese.md * Translated v1.2 change log to Japanese v1.2の内容を日本語に修正 * fixed typo added lacked back quote. * added description added following issue and pr description to readme - #216 / #469 L8 - #390 / #459 L9 - #478 / #482 L19 - #477/ #483 L20 * added description README.md added following issue and pr description to readme - #216 / #469 L8 - #390 / #459 L9 - #478 / #482 L19 - #477/ #483 L20 * changelog update * changelog update * update Co-authored-by: DustInDark <nextsasasa@gmail.com>
This commit is contained in:
Yamato Security
GitHub
@@ -1,5 +1,29 @@
|
|||||||
# 変更点
|
# 変更点
|
||||||
|
|
||||||
|
## v1.2.0 [2022/04/15] Black Hat Asia Arsenal 2022 Preview Release
|
||||||
|
**新機能:**
|
||||||
|
- `-C / --config` オプションの追加。検知ルールのコンフィグを指定することが可能。(Windowsでのライブ調査に便利) (@hitenkoku)
|
||||||
|
- `|equalsfield` と記載することでルール内で二つのフィールドの値が一致するかを記載に対応。 (@hach1yon)
|
||||||
|
- `-p / --pivot-keywords-list` オプションの追加。攻撃されたマシン名や疑わしいユーザ名などの情報をピボットキーワードリストとして出力する。 (@kazuminn)
|
||||||
|
- `-F / --full-data`オプションの追加。検知したレコードのフィールド情報をcsvに出力することが可能。(@hach1yon)
|
||||||
|
- `--level-tuning` オプションの追加。ルールの検知ファイルを設定したコンフィグファイルに従って検知レベルをチューニングすることが可能(@itib、@hitenkoku)
|
||||||
|
|
||||||
|
**改善:**
|
||||||
|
- 検知ルールとドキュメントの更新。 (@YamatoSecurity)
|
||||||
|
- MacとLinuxのバイナリに必要なOpenSSLライブラリを静的コンパイルした。 (@YamatoSecurity)
|
||||||
|
- タブ等の文字が含まれたフィールドに対しての検知性能の改善。 (@hach1yon、@hitenkoku)
|
||||||
|
- eventkey_alias.txt内に定義されていないフィールドをEvent.EventData内を自動で検索することが可能。 (@kazuminn、@hitenkoku)
|
||||||
|
- 検知ルールの更新時、更新されたルールのファイル名が表示される。 (@hitenkoku)
|
||||||
|
- ソースコードにあるClippyの警告を修正。 (@hitenkoku、@hach1yon)
|
||||||
|
- イベントIDとタイトルが記載されたコンフィグファイルの名前を `timeline_event_info.txt` から `statistics_event_info.txt`に変更。 (@YamatoSecurity、 @garigariganzy)
|
||||||
|
- 64bit Windowsで32bit版のバイナリを実行しないように修正(@hitenkoku)
|
||||||
|
- MITRE ATT&CKのデータの出力を`output_tag.txt`で修正できるように修正(@hitenkoku)
|
||||||
|
|
||||||
|
**バグ修正:**
|
||||||
|
- `.git` フォルダ内にある `.yml` ファイルがパースエラーを引き起こしていた問題の修正。 (@hitenkoku)
|
||||||
|
- テスト用のルールファイルの読み込みエラーで不必要な改行が発生していた問題の修正。 (@hitenkoku)
|
||||||
|
- Windows Terminalのバグで標準出力が途中で止まる場合がありましたが、Hayabusa側で解決しました。 (@hitenkoku)
|
||||||
|
|
||||||
## v1.1.0 [2022/03/03]
|
## v1.1.0 [2022/03/03]
|
||||||
**新機能:**
|
**新機能:**
|
||||||
- `-r / --rules`オプションで一つのルール指定が可能。(ルールをテストする際に便利！) (@kazuminn)
|
- `-r / --rules`オプションで一つのルール指定が可能。(ルールをテストする際に便利！) (@kazuminn)
|
||||||
|
|||||||
25
CHANGELOG.md
25
CHANGELOG.md
@@ -1,5 +1,30 @@
|
|||||||
# Changes
|
# Changes
|
||||||
|
|
||||||
|
## v1.2.0 [2022/04/15] Black Hat Asia Arsenal 2022 Preview Release
|
||||||
|
|
||||||
|
**New Features:**
|
||||||
|
- Specify config directory (`-C / --config`): When specifying a different rules directory, the rules config directory will still be the default `rules/config`, so this option is useful when you want to test rules and their config files in a different directory. (@hitenkoku)
|
||||||
|
- `|equalsfield` aggregator: In order to write rules that compare if two fields are equal or not. (@hach1yon)
|
||||||
|
- Pivot keyword list generator feature (`-p / --pivot-keywords-list`): Will generate a list of keywords to grep for to quickly identify compromised machines, suspicious usernames, files, etc... (@kazuminn)
|
||||||
|
- `-F / --full-data` option: Will output fields information in detected record to `--output` file. (@hach1yon)
|
||||||
|
- `--level-tuning` option: You can tune the risk `level` in hayabusa and sigma rules to your environment. (@itib and @hitenkoku)
|
||||||
|
|
||||||
|
**Enhancements:**
|
||||||
|
- Updated detection rules and documentation. (@YamatoSecurity)
|
||||||
|
- Mac and Linux binaries now statically compile the OpenSSL libraries. (@YamatoSecurity)
|
||||||
|
- Performance and accuracy improvement for fields with tabs, etc... in them. (@hach1yon and @hitenkoku)
|
||||||
|
- Fields that are not defined in eventkey_alias.txt will automatically be searched in Event.EventData. (@kazuminn and @hitenkoku)
|
||||||
|
- When updating rules, the names of new rules as well as the count will be displayed. (@hitenkoku)
|
||||||
|
- Removed all Clippy warnings from the source code. (@hitenkoku and @hach1yon)
|
||||||
|
- Updated the event ID and title config file (`timeline_event_info.txt`) and changed the name to `statistics_event_info.txt`. (@YamatoSecurity and @garigariganzy)
|
||||||
|
- 32-bit Hayabusa Windows binaries are now prevented from running on 64-bit Windows as it would cause unexpected results. (@hitenkoku)
|
||||||
|
- MITRE ATT&CK tag output can be customized in `output_tag.txt`. (@hitenkoku)
|
||||||
|
|
||||||
|
**Bug Fixes:**
|
||||||
|
- `.yml` files in the `.git` folder would cause parse errors so they are now ignored. (@hitenkoku)
|
||||||
|
- Removed unnecessary newline due to loading test file rules. (@hitenkoku)
|
||||||
|
- Fixed output stopping in Windows Terminal due a bug in Terminal itself. (@hitenkoku)
|
||||||
|
|
||||||
## v1.1.0 [2022/03/03]
|
## v1.1.0 [2022/03/03]
|
||||||
**New Features:**
|
**New Features:**
|
||||||
- Can specify a single rule with the `-r / --rules` option. (Great for testing rules!) (@kazuminn)
|
- Can specify a single rule with the `-r / --rules` option. (Great for testing rules!) (@kazuminn)
|
||||||
|
|||||||
Reference in New Issue
Block a user