CyLR命令行參數大全從基礎到高級掌握18個實用選項【免費下載鏈接】CyLRCyLR - Live Response Collection Tool項目地址: https://gitcode.com/gh_mirrors/cy/CyLRCyLR是一款強大的實時響應收集工具本文將詳細介紹其18個實用命令行參數幫助你從基礎到高級全面掌握CyLR的使用方法提升數據收集效率。基礎參數快速上手CyLR-od自定義輸出目錄指定壓縮包的創建目錄默認為當前工作目錄。用法-od directory path例如CyLR.exe -od C:\Collections將在C盤Collections文件夾生成壓縮包。-of自定義壓縮包名稱設置壓縮包的名稱默認為主機名。用法-of archive name例如CyLR.exe -of 20230728_ServerA將生成名為20230728_ServerA.zip的文件。-l指定日志文件路徑設置日志輸出文件默認為當前目錄的CyLR.log。用法-l log file path例如CyLR.exe -l C:\Logs\CyLR_run.log將日志保存到指定路徑。高級參數定制化數據收集-c使用自定義路徑配置文件提供包含自定義文件和目錄列表的配置文件每行一個條目。用法-c path to config file配置文件示例可參考項目中的CUSTOM_PATH_TEMPLATE.txt。-d擴展默認收集路徑在默認路徑基礎上添加自定義配置文件中的路徑。用法-d path to config file適合需要保留默認收集項同時補充自定義路徑的場景。--dry-run模擬收集不實際執行僅顯示收集內容而不創建壓縮包用于測試配置。用法--dry-run例如CyLR.exe --dry-run -c custom_paths.txt驗證自定義路徑是否正確。壓縮與性能參數優化輸出文件-zl設置壓縮級別通過1-9的數字調整壓縮級別1最快9最小。用法-zl 1-9例如CyLR.exe -zl 9生成最小體積的壓縮包耗時較長。--force-native強制使用原生文件系統在Windows環境下強制使用原生文件系統讀取Unix系統默認使用。用法--force-native適合需要繞過原始NTFS讀取的場景。SFTP傳輸參數直接上傳收集結果-s指定SFTP服務器地址和端口格式為server name:port默認端口22。用法-s ip:port例如CyLR.exe -s 192.168.1.100:2222連接指定SFTP服務器。-u -pSFTP認證信息分別指定SFTP的用戶名和密碼三者需同時使用。用法-u username -p password完整示例CyLR.exe -s server:22 -u admin -p pass123-osSFTP服務器輸出目錄設置文件在SFTP服務器上的保存路徑絕對或相對路徑。用法-os directory path例如-os /collections/server1將文件上傳到遠程服務器的對應目錄。日志與調試參數監控收集過程-v增加控制臺日志 verbosity提升控制臺日志詳細程度默認僅顯示信息級以上事件。用法-v結合-l參數可同時增強文件日志詳細度。-q靜默模式禁用控制臺和文件日志輸出適用于無人值守場景。用法-q注意使用此參數將無法排查收集過程中的問題。特殊功能參數高級數據恢復--usnjrnl收集USN日志嘗試收集NTFS文件系統的USN變更日志用于高級 forensic 分析。用法--usnjrnl僅在Windows系統有效需管理員權限。--no-sftpcleanup保留本地壓縮包通過SFTP上傳后不刪除本地生成的壓縮包。用法--no-sftpcleanup適合需要本地備份和遠程上傳雙重保障的場景。幫助與版本參數獲取工具信息-h/--help查看幫助信息顯示所有參數的詳細說明和用法示例。用法-h或--help例如CyLR.exe -h -c可單獨查看-c參數的幫助。--version查看版本信息顯示當前CyLR的版本號。用法--version參數組合示例基礎本地收集CyLR.exe -od C:\Output -of ServerX_2023 -zl 6 -l C:\Logs\collection.logSFTP上傳配置CyLR.exe -s 10.0.0.5:22 -u sftpuser -p Pssw0rd -os /incoming -of Remote_Collection --no-sftpcleanup自定義路徑模擬運行CyLR.exe -d custom_paths.txt --dry-run -v -l dryrun_log.txt通過靈活組合以上參數CyLR可以滿足從簡單本地收集到復雜遠程取證的多種需求。建議結合CUSTOM_PATH_TEMPLATE.txt創建個性化收集規則充分發揮工具的強大功能。【免費下載鏈接】CyLRCyLR - Live Response Collection Tool項目地址: https://gitcode.com/gh_mirrors/cy/CyLR創作聲明：本文部分內容由AI輔助生成（AIGC），僅供參考
