Tipovi svojstava & relacije, simboli

Vrste svojstava & relacije (atribut uvjeta).

	is(not)set	is(not)	is(not)empty	(not)starts	(not)contains	(not)ends	less, lessOrEqual, greater, greaterOrEqual
niz	✔	✔	✔	✔	✔	✔
Simbol	✔	✔	✔		✔
int	✔	✔	✔		✔		✔
bool	✔	✔
Datum	✔	✔					✔
Hash	✔	✔	✔
UUID	✔	✔
Put	✔	✔	✔	✔	✔
IPv4 adresa	✔	✔	✔
IPv6 adresa	✔	✔	✔
skup vrijednosti	✔		✔		✔

Prilikom navođenja vrijednosti svojstva s kojom se vrši usporedba:

Za tip svojstva Symbol možete upotrijebiti cjelobrojni kôd ili string vrijednost unaprijed definiranog simbola.

Na primjer, za komponentu ApiCall i svojstvo ApiName, podržane vrijednosti su:

•0—SetWinEventHook

•1—SetWindowsHookEx

•2—RegisterRawInputDevices

•3—GetAsyncKeyState

•4—UiLimitWriteClipboard

•5—UiWriteClipboard

•6—CredEnumerate

•7—CredReadDomainCredentials

•8—CredFindBestCredential

•9—CredBackupCredentials

•10—CredRead

•11—CredReadByTokenHandle

•12—VaultEnumerateCredentials

•21845—RawSocketCreated

•21846—SocketFilterAttached

Kao vrijednost možete koristiti ili cjelobrojni kod 2:

ili vrijednost stringa RegisterRawInputDevices:

Trenutno su tipovi simbola implementirani u komponentama:

•ApiCall, za svojstvo ApiName

•BitsJobAddFile, za svojstvo SidNameUse

•ClientModule, za svojstva FileOrigin, SignatureType, Whitelist

•ClientProcessInfo, za svojstvo IntegrityLevel

•CodeInjectionInfo, za svojstvo CodeInjectionType

•DnsInfo, za svojstvo DnsResponseType

•DoneByUser, za svojstvo SidNameUse

•Endpoint, za svojstva DetectionType, Scanner, ScannerObjectType, Severity

•FileAttribute, za svojstvo Attribute

•InspectDetection, za svojstvo RuleSeverity

•Module, za svojstva FileOrigin, SignatureType, Whitelist

•OpenProcess, za svojstvo AccessRight

•ProcessInfo, za svojstvo IntegrityLevel

•ScheduledTask, za svojstvo Type

•Service, za svojstvo LoadType

•ServiceProcessInfo, za svojstvo IntegrityLevel

•SystemInfo, za svojstva SystemArchitecture, SystemType

•TargetUser, za svojstvo SidNameUse

•UserGroupData, za svojstvo SidNameUse

•UserLogonData, za svojstvo LogonType

˄˅