diff --git a/CHANGELOG-Japanese.md b/CHANGELOG-Japanese.md index b05de7c5a..b41a62eda 100644 --- a/CHANGELOG-Japanese.md +++ b/CHANGELOG-Japanese.md @@ -10,14 +10,16 @@ - `yaml-rust`クレートを`yaml-rust2`に更新した。(#461) (@yamatosecurity) - `windash`文字が、`rules/config/windash_characters.txt`から動的に読み込まれるようになった。(#1440) (@fukusuket) +- `logon-summary`コマンドがRDPイベントからのログオン情報を表示するようになった。注意: ファイルに保存する場合、Hayabusaはより詳細な情報を出力する。(#1468) (@fukusuket) **バグ修正:** -- `csv-timeline`と`json-timeline`コマンドで、結果をターミナルに出力すると、プログレスバーの後にいくつかの結果が表示されていた。 (#1459) (@fukusuket) +- logon-summary`コマンドが破損したログでクラッシュすることがあった。(#1477) (@fukusuket) +- `csv-timeline`と`json-timeline`コマンドで、結果をターミナルに出力すると、プログレスバーの後にいくつかの結果が表示されていた。(#1459) (@fukusuket) - 集計ルールのアラートの詳細フィールド値の結果がソートされていないため、`csv-timeline`と`json-timeline`は、毎回完全に正確な結果を出力しなかった。 (#1466) (@fukusuket) -- `hayabusa-evtx`クレートをバージョン`0.8.12`に更新した。 (@yamatosecurity) - - JSONフィールドの出力順序が元のXMLに従って保持されるようになった。 (omerbenamram/evtx #241) - - 属性と同じ名前を持つ複数のサブノードは上書きされ、最後の1つだけが出力されていた。 (omerbenamram/evtx #245) +- `hayabusa-evtx`クレートをバージョン`0.8.12`に更新した。(@yamatosecurity) + - JSONフィールドの出力順序が元のXMLに従って保持されるようになった。(omerbenamram/evtx #241) + - 属性と同じ名前を持つ複数のサブノードは上書きされ、最後の1つだけが出力されていた。(omerbenamram/evtx #245) ## 2.18.0 [2024/10/23] - SecTor Release diff --git a/CHANGELOG.md b/CHANGELOG.md index d8f9ab3cb..d029149a0 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -10,9 +10,11 @@ - Updated the `yaml-rust` crate to `yaml-rust2`. (#461) (@yamatosecurity) - `windash` characters are now being dynamically read from `rules/config/windash_characters.txt`. (#1440) (@fukusuket) +- `logon-summary` command now displays logon information from RDP events. Note: Hayabusa will output more detailed information when saving to a file. (#1468) (@fukusuket) **Bug Fixes:** +- `logon-summary` command would sometimes crash with corrupted logs. (#1477) (@fukusuket) - Some results would be displayed after the progress bar when outputting results to the terminal with `csv-timeline` and `json-timeline`. (#1459) (@fukusuket) - The detailed field value results in aggregation rule alerts were not sorted so `csv-timeline` and `json-timeline` would not output completely exact results each time. (#1466) (@fukusuket) - Updated `hayabusa-evtx` crate to `0.8.12`. (@yamatosecurity)