v1.9.0 🦅

[YamatoSecurity]

Changes

🦅 New Features:

• Added a new pipe keyword. (|endswithfield) (Be able to specify fields in conditions with %field% #740) (@hach1yon)
• Added --debug option to display memory utilization at runtime. (Enhancement: Print Maximum memory usage after scan #788) (@fukusuket)

🦅 Enhancements:

• Updated clap crate package to version 4 and changed the --visualize-timeline short option -V to -T. (Upgrade to Clap 4 #725) (@hitenkoku)
• Added output of logon types, source computer and source IP address in Logon Summary as well as failed logons. (Feature/731 output logon types #835) (@garigariganzy @hitenkoku)
• Optimized speed and memory usage. (Reduce usage of clone() #787) (@fukusuket)
• Changed output color in eggs ascii art.(Enhancement: output eggs ascii art in color #839) (@hitenkoku)
• Made the --debug option hidden by default. (hide debug option #841) (@hitenkoku)
• Added color to the ascii art eggs. (Enhancement: output eggs ascii art in color #839) (@hitenkoku)

🐛 Bug Fixes:

• Fixed a bug where evtx files would not be loaded if run from a command prompt and the directory path was enclosed in double quotes. ([bug]Cannot collect evtx file if enclosed in double quotes when running -d at command prompt #828) (@hitenkoku)
• Fixed unneeded spaces outputted when there were rule parsing errors. ([bug] An unneeded space is outputted when there is a rule parsing error #829) (@hitenkoku)

変更点

🦅 新機能:

• 新たなパイプキーワード(|endswithfield)に対応した。 (Be able to specify fields in conditions with %field% #740) (@hach1yon)
• 実行時のメモリ利用率を表示する機能を追加した。--debugオプションで利用可能。 (Enhancement: Print Maximum memory usage after scan #788) (@fukusuket)

🦅 改善:

• Clap Crateパッケージの更新。更新の関係で--visualize-timeline のショートオプションの-Vを-Tに変更した。 (Upgrade to Clap 4 #725) (@hitenkoku)
• ログオン情報の出力でログオンタイプ、送信元の端末名とIPアドレス等を出力できるようにした。また、ログオンに失敗の一覧も出力するようにした。 (Feature/731 output logon types #835) (@garigariganzy @hitenkoku)
• 速度とメモリ使用の最適化。 (Reduce usage of clone() #787) (@fukusuket)
• イースターエッグのASCIIアートをカラー出力するようにした。 (Enhancement: output eggs ascii art in color #839) (@hitenkoku)
• --debugオプションをオプションの一覧から非表示にした. (hide debug option #841) (@hitenkoku)

🐛バグ修正:

• コマンドプロンプトで-dオプションを設定した際にダブルクォーテーションで囲んだときにevtxファイルの収集ができていないバグを修正した。 ([bug]Cannot collect evtx file if enclosed in double quotes when running -d at command prompt #828) (@hitenkoku)
• ルールのパースエラーが発生した際に不必要な改行が出力されていたのを修正した。 ([bug] An unneeded space is outputted when there is a rule parsing error #829) (@hitenkoku)

---

This discussion was created from the release v1.9.0 🦅.