أنواع الخصائص & العلاقات، الرموز
أنواع الخصائص & العلاقات (سمة الشرط).
|
is(not)set |
is(not) |
is(not)empty |
(not)starts |
(not)contains |
(not)ends |
less, lessOrEqual, greater, greaterOrEqual |
|---|---|---|---|---|---|---|---|
string |
✔ |
✔ |
✔ |
✔ |
✔ |
✔ |
|
الرمز |
✔ |
✔ |
✔ |
|
✔ |
|
|
int |
✔ |
✔ |
✔ |
|
✔ |
|
✔ |
bool |
✔ |
✔ |
|
|
|
|
|
تاريخ |
✔ |
✔ |
|
|
|
|
✔ |
التجزئة |
✔ |
✔ |
✔ |
|
|
|
|
UUID |
✔ |
✔ |
|
|
|
|
|
المسار |
✔ |
✔ |
✔ |
✔ |
✔ |
|
|
عنوان IPv4 |
✔ |
✔ |
✔ |
|
|
|
|
عنوان IPv6 |
✔ |
✔ |
✔ |
|
|
|
|
مجموعة من القيم |
✔ |
|
✔ |
|
✔ |
|
|
رموز
عند تحديد قيمة لخاصية ستتم المطابقة معها:
<condition component="ApiCall" property="ApiName" condition="is" value="RegisterRawInputDevices"/> |
بالنسبة لنوع الخاصية Symbol، يمكنك استخدام كود عدد صحيح أو قيمة سلسلة نصية للرمز المحدد مسبقًا.
على سبيل المثال، بالنسبة للمكوّن ApiCall والخاصية ApiName، القيم المدعومة هي:
- 0—SetWinEventHook
- 1—SetWindowsHookEx
- 2—RegisterRawInputDevices
- 3—GetAsyncKeyState
- 4—UiLimitWriteClipboard
- 5—UiWriteClipboard
- 6—CredEnumerate
- 7—CredReadDomainCredentials
- 8—CredFindBestCredential
- 9—CredBackupCredentials
- 10—CredRead
- 11—CredReadByTokenHandle
- 12—VaultEnumerateCredentials
- 21845—RawSocketCreated
- 21846—SocketFilterAttached
يمكنك استخدام إما رمز العدد الصحيح 2 كقيمة:
<condition component="ApiCall" property="ApiName" condition="is" value="2"/> |
أو قيمة السلسلة RegisterRawInputDevices:
<condition component="ApiCall" property="ApiName" condition="is" value="RegisterRawInputDevices"/> |
حاليًا أنواع الرموز متنفذة في المكونات:
- ApiCall، للخاصية ApiName
- BitsJobAddFile، للخاصية SidNameUse
- ClientModule، للخصائص FileOrigin، SignatureType، Whitelist
- ClientProcessInfo، للخاصية IntegrityLevel
- CodeInjectionInfo، للخاصية CodeInjectionType
- DnsInfo، للخاصية DnsResponseType
- DoneByUser، للخاصية SidNameUse
- Endpoint، للخصائص DetectionType، Scanner، ScannerObjectType، Severity
- FileAttribute، للخاصية Attribute
- InspectDetection، للخاصية RuleSeverity
- Module، للخصائص FileOrigin، SignatureType، Whitelist
- OpenProcess، للخاصية AccessRight
- ProcessInfo، للخاصية IntegrityLevel
- ScheduledTask، للخاصية Type
- Service، للخاصية LoadType
- ServiceProcessInfo، للخاصية IntegrityLevel
- SystemInfo، للخصائص SystemArchitecture، SystemType
- TargetUser، للخاصية SidNameUse
- UserGroupData، للخاصية SidNameUse
- UserLogonData، للخاصية LogonType