CyLR命令行參數(shù)大全從基礎到高級掌握18個實用選項【免費下載鏈接】CyLRCyLR - Live Response Collection Tool項目地址: https://gitcode.com/gh_mirrors/cy/CyLRCyLR是一款強大的實時響應收集工具本文將詳細介紹其18個實用命令行參數(shù)幫助你從基礎到高級全面掌握CyLR的使用方法提升數(shù)據(jù)收集效率?；A參數(shù)快速上手CyLR-od自定義輸出目錄指定壓縮包的創(chuàng)建目錄默認為當前工作目錄。用法-od directory path例如CyLR.exe -od C:\Collections將在C盤Collections文件夾生成壓縮包。-of自定義壓縮包名稱設置壓縮包的名稱默認為主機名。用法-of archive name例如CyLR.exe -of 20230728_ServerA將生成名為20230728_ServerA.zip的文件。-l指定日志文件路徑設置日志輸出文件默認為當前目錄的CyLR.log。用法-l log file path例如CyLR.exe -l C:\Logs\CyLR_run.log將日志保存到指定路徑。高級參數(shù)定制化數(shù)據(jù)收集-c使用自定義路徑配置文件提供包含自定義文件和目錄列表的配置文件每行一個條目。用法-c path to config file配置文件示例可參考項目中的CUSTOM_PATH_TEMPLATE.txt。-d擴展默認收集路徑在默認路徑基礎上添加自定義配置文件中的路徑。用法-d path to config file適合需要保留默認收集項同時補充自定義路徑的場景。--dry-run模擬收集不實際執(zhí)行僅顯示收集內(nèi)容而不創(chuàng)建壓縮包用于測試配置。用法--dry-run例如CyLR.exe --dry-run -c custom_paths.txt驗證自定義路徑是否正確。壓縮與性能參數(shù)優(yōu)化輸出文件-zl設置壓縮級別通過1-9的數(shù)字調(diào)整壓縮級別1最快9最小。用法-zl 1-9例如CyLR.exe -zl 9生成最小體積的壓縮包耗時較長。--force-native強制使用原生文件系統(tǒng)在Windows環(huán)境下強制使用原生文件系統(tǒng)讀取Unix系統(tǒng)默認使用。用法--force-native適合需要繞過原始NTFS讀取的場景。SFTP傳輸參數(shù)直接上傳收集結(jié)果-s指定SFTP服務器地址和端口格式為server name:port默認端口22。用法-s ip:port例如CyLR.exe -s 192.168.1.100:2222連接指定SFTP服務器。-u -pSFTP認證信息分別指定SFTP的用戶名和密碼三者需同時使用。用法-u username -p password完整示例CyLR.exe -s server:22 -u admin -p pass123-osSFTP服務器輸出目錄設置文件在SFTP服務器上的保存路徑絕對或相對路徑。用法-os directory path例如-os /collections/server1將文件上傳到遠程服務器的對應目錄。日志與調(diào)試參數(shù)監(jiān)控收集過程-v增加控制臺日志 verbosity提升控制臺日志詳細程度默認僅顯示信息級以上事件。用法-v結(jié)合-l參數(shù)可同時增強文件日志詳細度。-q靜默模式禁用控制臺和文件日志輸出適用于無人值守場景。用法-q注意使用此參數(shù)將無法排查收集過程中的問題。特殊功能參數(shù)高級數(shù)據(jù)恢復--usnjrnl收集USN日志嘗試收集NTFS文件系統(tǒng)的USN變更日志用于高級 forensic 分析。用法--usnjrnl僅在Windows系統(tǒng)有效需管理員權(quán)限。--no-sftpcleanup保留本地壓縮包通過SFTP上傳后不刪除本地生成的壓縮包。用法--no-sftpcleanup適合需要本地備份和遠程上傳雙重保障的場景。幫助與版本參數(shù)獲取工具信息-h/--help查看幫助信息顯示所有參數(shù)的詳細說明和用法示例。用法-h或--help例如CyLR.exe -h -c可單獨查看-c參數(shù)的幫助。--version查看版本信息顯示當前CyLR的版本號。用法--version參數(shù)組合示例基礎本地收集CyLR.exe -od C:\Output -of ServerX_2023 -zl 6 -l C:\Logs\collection.logSFTP上傳配置CyLR.exe -s 10.0.0.5:22 -u sftpuser -p Pssw0rd -os /incoming -of Remote_Collection --no-sftpcleanup自定義路徑模擬運行CyLR.exe -d custom_paths.txt --dry-run -v -l dryrun_log.txt通過靈活組合以上參數(shù)CyLR可以滿足從簡單本地收集到復雜遠程取證的多種需求。建議結(jié)合CUSTOM_PATH_TEMPLATE.txt創(chuàng)建個性化收集規(guī)則充分發(fā)揮工具的強大功能?！久赓M下載鏈接】CyLRCyLR - Live Response Collection Tool項目地址: https://gitcode.com/gh_mirrors/cy/CyLR創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考