diff --git a/README-Japanese.md b/README-Japanese.md
index 47fd2e1a..fd671197 100644
--- a/README-Japanese.md
+++ b/README-Japanese.md
@@ -36,12 +36,12 @@ Hayabusaは、日本の[Yamato Security](https://yamatosecurity.connpass.com/)
- [ターミナル出力画面](#ターミナル出力画面)
- [イベント頻度タイムライン出力画面 (`-V`オプション)](#イベント頻度タイムライン出力画面--vオプション)
- [結果サマリ画面](#結果サマリ画面)
+ - [HTMLの結果サマリ (`-H`オプション)](#htmlの結果サマリ--hオプション)
- [Excelでの解析](#excelでの解析)
- [Timeline Explorerでの解析](#timeline-explorerでの解析)
- [Criticalアラートのフィルタリングとコンピュータごとのグルーピング](#criticalアラートのフィルタリングとコンピュータごとのグルーピング)
- [Elastic Stackダッシュボードでの解析](#elastic-stackダッシュボードでの解析)
- [Timesketchでの解析](#timesketchでの解析)
- - [HTMLの結果サマリ](#htmlの結果サマリ)
- [タイムラインのサンプル結果](#タイムラインのサンプル結果)
- [特徴＆機能](#特徴機能)
- [ダウンロード](#ダウンロード)
@@ -137,6 +137,14 @@ Hayabusaは従来のWindowsイベントログ分析解析と比較して、分
+## HTMLの結果サマリ (`-H`オプション)
+
+
+
+
+
+
+
## Excelでの解析
@@ -160,10 +168,6 @@ Hayabusaは従来のWindowsイベントログ分析解析と比較して、分
-## HTMLの結果サマリ
-
-
-
# タイムラインのサンプル結果
CSVのタイムライン結果のサンプルは[こちら](https://github.com/Yamato-Security/hayabusa/tree/main/sample-results)で確認できます。
@@ -298,7 +302,7 @@ cargo build --release --target=x86_64-unknown-linux-musl
```
MUSLバイナリは`./target/x86_64-unknown-linux-musl/release/`ディレクトリ配下に作成されます。
-MUSLバイナリはGNUバイナリより約15％遅いです。
+MUSLバイナリはGNUバイナリより約15％遅いですが、より多くのLinuxバージョンとディストロで実行できます。
## Linuxでのコンパイルの注意点
@@ -847,7 +851,7 @@ Hayabusaルールは、Windowsのイベントログ解析専用に設計され
1. [Rust正規表現クレート](https://docs.rs/regex/1.5.4/regex/)では機能しない正規表現を使用するルール。
2. [Sigmaルール仕様](https://github.com/SigmaHQ/Sigma/wiki/Specification)の`count`以外の集計式。
-3. `|near`を使用するルール。
+3. `|near`または`|base64offset|contains`を使用するルール。
## 検知ルールのチューニング
diff --git a/README.md b/README.md
index bce1b63b..a5e698df 100644
--- a/README.md
+++ b/README.md
@@ -35,12 +35,12 @@ Hayabusa is a **Windows event log fast forensics timeline generator** and **thre
- [Terminal Output](#terminal-output)
- [Event Fequency Timeline (`-V` option)](#event-fequency-timeline--v-option)
- [Results Summary](#results-summary)
+ - [HTML Results Summary (`-H` option)](#html-results-summary--h-option)
- [Analysis in Excel](#analysis-in-excel)
- [Analysis in Timeline Explorer](#analysis-in-timeline-explorer)
- [Critical Alert Filtering and Computer Grouping in Timeline Explorer](#critical-alert-filtering-and-computer-grouping-in-timeline-explorer)
- [Analysis with the Elastic Stack Dashboard](#analysis-with-the-elastic-stack-dashboard)
- [Analysis in Timesketch](#analysis-in-timesketch)
- - [HTML Results Summary](#html-results-summary)
- [Analyzing Sample Timeline Results](#analyzing-sample-timeline-results)
- [Features](#features)
- [Downloads](#downloads)
@@ -130,6 +130,14 @@ Hayabusa hopes to let analysts get 80% of their work done in 20% of the time whe
+## HTML Results Summary (`-H` option)
+
+
+
+
+
+
+
## Analysis in Excel
@@ -152,10 +160,6 @@ Hayabusa hopes to let analysts get 80% of their work done in 20% of the time whe
-## HTML Results Summary
-
-
-
# Analyzing Sample Timeline Results
You can check out a sample CSV timeline [here](https://github.com/Yamato-Security/hayabusa/tree/main/sample-results).
@@ -293,7 +297,7 @@ cargo build --release --target=x86_64-unknown-linux-musl
```
The MUSL binary will be created in the `./target/x86_64-unknown-linux-musl/release/` directory.
-MUSL binaries are are about 15% slower than the GNU binaries.
+MUSL binaries are are about 15% slower than the GNU binaries, however, they are more portable accross different versions and distributions of linux.
# Running Hayabusa
@@ -837,7 +841,7 @@ Hayabusa rules are designed solely for Windows event log analysis and have the f
1. Rules that use regular expressions that do not work with the [Rust regex crate](https://docs.rs/regex/1.5.4/regex/)
2. Aggregation expressions besides `count` in the [sigma rule specification](https://github.com/SigmaHQ/sigma/wiki/Specification).
-3. Rules that use `|near`.
+3. Rules that use `|near` or `|base64offset|contains`.
## Detection Rule Tuning
diff --git a/rules b/rules
index 428abf7c..28c1de32 160000
--- a/rules
+++ b/rules
@@ -1 +1 @@
-Subproject commit 428abf7caa12a5170582b09342924e382bd333a0
+Subproject commit 28c1de3279a62f2bf9ae01327e0df0fe4fba443a
diff --git a/screenshots/HTML-ResultsSummary-1.png b/screenshots/HTML-ResultsSummary-1.png
new file mode 100644
index 00000000..a0f6fa79
Binary files /dev/null and b/screenshots/HTML-ResultsSummary-1.png differ
diff --git a/screenshots/HTML-ResultsSummary-2.png b/screenshots/HTML-ResultsSummary-2.png
new file mode 100644
index 00000000..3a9cfe57
Binary files /dev/null and b/screenshots/HTML-ResultsSummary-2.png differ
diff --git a/screenshots/HTML-ResultsSummary-3.png b/screenshots/HTML-ResultsSummary-3.png
new file mode 100644
index 00000000..0080720a
Binary files /dev/null and b/screenshots/HTML-ResultsSummary-3.png differ
diff --git a/screenshots/HTML-ResultsSummary.png b/screenshots/HTML-ResultsSummary.png
deleted file mode 100644
index ee0f6a4e..00000000
Binary files a/screenshots/HTML-ResultsSummary.png and /dev/null differ