Скачать
Начало работы с CrowdStrike CQL
Автор: Blue Team Consulting
Загружено: 2025-11-20
Просмотров: 401
Описание:
Очень быстрый способ начать использовать CrowdStrike CQL. Если вам понравился материал, ознакомьтесь с нашими доступными курсами: https://www.blueteamwins.com/udemycou...
Базовый поиск:
| time := formatTime("%Y-%m-%d %H:%M:%S", field=@timestamp, locale=en_US, timezone=Z)
|select([time,CommandLine,UserName,FileName,ImageFileName,SHA256HashData,TargetProcessId])
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке:
