Переменные - Позволяют поставлять значения в события при генерации.
Содержание
Переменные работы со временем
Устанавливают текущее время
| {{date1}} | Устанавливает текущее время | Формат: mmm d hh:nn:ss (SD-syslog RFC 3164) Пример: Feb 8 15:28:40 |
| {{date2}} | Устанавливает текущее время | Формат: mmm d hh:nn:ss.zzz |
| {{date3}} | Устанавливает текущее время | Формат: dd-mm-yy |
| {{date4}} | Устанавливает текущее время | Формат: hh:nn:ss |
| {{date5}} | Устанавливает текущее время в UTC | Формат: mmm dd hh:nn:ss Пример: Feb 08 12:30:14 |
| {{date6}} | Устанавливает текущее время в UTC | Формат: dd/mmm/yyyy:hh:nn:ss Пример: 12/Aug/2022:11:48:36 |
| {{date7}} | Устанавливает текущее время | Формат: yyyy-mm-dd |
| {{date8}} | Устанавливает текущее время | Формат: mmm dd yyyy hh:nn:ss.zzz |
| {{date9}} | Устанавливает текущее время в UTC | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz+0000 Пример: 2020-10-04T16:12:36.208147+0000 |
| {{date10}} | Устанавливает текущее время | Формат: mmm dd yyyy hh:nn:ss Пример: Sep 12 2017 12:36:22 |
| {{date11}} | Устанавливает текущее время в UTC | Формат: yyyy-mm-ddThh:nn:ss+00:00 Пример: 2021-10-18T06:46:04+00:00 |
| {{date12}} | Устанавливает текущее время, с указанием текущего часового пояса | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz+tz:00 Пример: 2022-01-18T14:46:38.682597+03:00 |
| {{date13}} | Устанавливает текущее время | Формат: yyyy-mm-ddThh:nn:ss.zzzzzzzzzZ Пример: 2022-01-14T15:10:39.368259701Z |
| {{date14}} | Устанавливает текущее время | Формат: dd/mmm/yyyy:hh:nn:ss Пример: 12/Aug/2022:14:54:34 |
| {{date15}} | Устанавливает текущее время | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz Пример: 2020-10-04T16:12:36.208147 |
| {{date16}} | Устанавливает текущее время в UTC | Формат: yyyy-mm-ddThh:nnZ Пример: 2022-07-08T09:00Z |
| {{date17}} | Устанавливает текущее время | Формат: mmm dd hh:nn:ss Пример: Feb 08 12:30:14 |
| {{date18}} | Устанавливает текущее время | Формат: yyyy-mm-dd hh:nn:ss Пример: 2022-07-08 09:00:58 |
| {{date19}} | Устанавливает текущее время в UTC | Формат: yyyy-mm-dd hh:nn:ss.zzz |
| {{date20}} | Устанавливает текущее время | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz+tz00 Пример: 2022-01-18T14:46:38.682597+0300 |
| {{date21}} | Устанавливает текущее время | Формат: yyyy-mm-ddThh:nn:ss+tz:00 Пример: 2022-01-18T14:46:38+03:00 |
| {{date22}} | Устанавливает текущее время в UTC | Формат: yyyy-mm-ddThh:nn:ss+00:00 Пример: 2022-01-18T14:46:38+00:00 |
| {{date23}} | Устанавливает текущее время | Формат: yyyy-mm-ddThh:nnZ Пример: 2024-04-22T13:50:15Z |
| {{TimeStamp}} | Возвращает текущее время в формате Unix TimeStamp | Пример: 1643791184 |
| {{h}} | Возвращает текущий час | Пример: 1, 7, 11 |
| {{hh}} | Возвращает текущий час, в двух знаковом формате | Пример: 01, 07, 11 |
| {{n}} | Возвращает текущую минуту | Пример: 1, 7, 11 |
| {{nn}} | Возвращает текущую минуту, в двух знаковом формате | Пример: 01, 07, 11 |
| {{s}} | Возвращает текущую секунду | Пример: 1, 7, 11 |
| {{ss}} | Возвращает текущую секунду, в двух знаковом формате | Пример: 01, 07, 11 |
| {{zzz}} | Возвращает текущие миллисекунды, в трех знаковом формате | Пример: 675, 375, 999 |
| {{zzzzzz}} | Возвращает текущие миллисекунды, в пяти знаковом формате | Пример: 675001 |
| {{zzzzzzzzz}} | Возвращает текущие миллисекунды, в девяти знаковом формате | Пример: 675001589 |
| {{yy}} | Возвращает текущий год, в двух знаковом формате | Пример: 21, 22 |
| {{yyyy}} | Возвращает текущий год, в четырех знаковом формате | Пример: 2021, 2022 |
| {{m}} | Возвращает текущий номер месяца | Пример: 1, 2, 3 ... 12 |
| {{mm}} | Возвращает текущий номер месяца, в двух знаковом формате | Пример: 01, 02, 03 ... 12 |
| {{mmm}} | Возвращает имя текущего месяца в сокращенном формате | Пример: Jan, Feb, Mar ... Dec |
| {{d}} | Возвращает текущий день месяца | Пример: 1, 2, 3 |
| {{dd}} | Возвращает текущий день месяца, в двух знаковом формате | Пример: 01, 02, 03 |
| {{utc_h}} | Возвращает текущий час в UTC | Пример: 1, 7, 11 |
| {{utc_hh}} | Возвращает текущий час в UTC, в двух знаковом формате | Пример: 01, 07, 11 |
| {{utc_n}} | Возвращает текущую минуту в UTC | Пример: 1, 7, 11 |
| {{utc_nn}} | Возвращает текущую минуту в UTC, в двух знаковом формате | Пример: 01, 07, 11 |
| {{utc_s}} | Возвращает текущую секунду в UTC | Пример: 1, 7, 11 |
| {{utc_ss}} | Возвращает текущую секунду в UTC, в двух знаковом формате | Пример: 01, 07, 11 |
| {{utc_zzz}} | Возвращает текущие миллисекунды в UTC, в трех знаковом формате | Пример: 675, 375, 999 |
| {{utc_zzzzzz}} | Возвращает текущие миллисекунды в UTC, в пяти знаковом формате | Пример: 675001 |
| {{utc_zzzzzzzzz}} | Возвращает текущие миллисекунды в UTC, в девяти знаковом формате | Пример: 675001589 |
| {{utc_yy}} | Возвращает текущий год в UTC, в двух знаковом формате | Пример: 21, 22 |
| {{utc_yyyy}} | Возвращает текущий год в UTC, в четырех знаковом формате | Пример: 2021, 2022 |
| {{utc_m}} | Возвращает текущий номер месяца в UTC | Пример: 1, 2, 3 ... 12 |
| {{utc_mm}} | Возвращает текущий номер месяца в UTC, в двух знаковом формате | Пример: 01, 02, 03 ... 12 |
| {{utc_mmm}} | Возвращает имя текущего месяца в UTC в сокращенном формате | Пример: Jan, Feb, Mar ... Dec |
| {{utc_d}} | Возвращает текущий день месяца в UTC | Пример: 1, 2, 3 |
| {{utc_dd}} | Возвращает текущий день месяца в UTC, в двух знаковом формате | Пример: 01, 02, 03 |
| {{MONTH}} | Возвращает полное имя месяца | Пример: October |
| {{wday}} | Возвращает текущий | Пример: Sun, Thu, Fri |
Устанавливают время следующий день
| {{INCdate5}} | Устанавливает время в формате UTC добовляя один день, не изменяя время | Формат: mmm dd hh:nn:ss Пример: Feb 08 12:30:14 |
| {{INCdate6}} | Устанавливает время в формате UTC добовляя один день, не изменяя время | Формат: dd/mmm/yyyy:hh:nn:ss Пример: Feb 10 09:20:13 |
| {{INCdate8}} | Устанавливает время в формате UTC добовляя один день, не изменяя время | Формат: mmm dd yyyy hh:nn:ss.zzz |
| {{INCdate9}} | Устанавливает время в формате UTC добовляя один день, не изменяя время | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz+0000 Пример: 2020-10-04T16:12:36.208147+0000 |
| {{INCdate11}} | Устанавливает время в формате UTC добовляя один день, не изменяя время | Формат: yyyy-mm-ddThh:nn:ss+00:00 Пример: 2021-10-18T06:46:04+00:00 |
Устанавливает время прошлый день
| {{DECdate1}} | Устанавливает время в текущем часовом поясе, прошлый день, не изменяя время | Формат: mmm d hh:nn:ss Пример: Feb 8 15:28:40 |
| {{DECdate5}} | Устанавливает время в формате UTC, прошлый день , не изменяя время | Формат: mmm dd hh:nn:ss Пример: Feb 08 12:30:14 |
| {{DECdate6}} | Устанавливает время в формате UTC, прошлый день, не изменяя время | Формат: dd/mmm/yyyy:hh:nn:ss Пример: Feb 10 09:20:13 |
| {{DECdate8}} | Устанавливает время в формате UTC, прошлый день, не изменяя время | Формат: mmm dd yyyy hh:nn:ss.zzz |
| {{DECdate9}} | Устанавливает время в формате UTC, прошлый день, не изменяя время | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz+0000 Пример: 2020-10-04T16:12:36.208147+0000 |
| {{DECdate11}} | Устанавливает время в формате UTC, прошлый день, не изменяя время | Формат: yyyy-mm-ddThh:nn:ss+00:00 Пример: 2021-10-18T06:46:04+00:00 |
Устанавливают случайное время
| {{RNDdate1}} | Устанавливает время в формате UTC, возвращает дату из прошлого в пределах 30 дней от текущей, изменяет час, минуты и секунды остаются текущими | Формат: mmm d hh:nn:ss (SD-syslog RFC 3164) Пример: Feb 8 15:28:40 |
| {{RNDdate5}} | Устанавливает время в формате UTC, возвращает дату из прошлого в пределах 30 дней от текущей, изменяет час, минуты и секунды остаются текущими | Формат: mmm dd hh:nn:ss Пример: Feb 08 12:30:14 |
| {{RNDdate6}} | Устанавливает время в формате UTC, возвращает дату из прошлого в пределах 30 дней от текущей, изменяет час, минуты и секунды остаются текущими | Формат: dd/mmm/yyyy:hh:nn:ss Пример: Feb 10 09:20:13 |
| {{RNDdate8}} | Устанавливает время в формате UTC, возвращает дату из прошлого в пределах 30 дней от текущей, изменяет час, минуты и секунды остаются текущими | Формат: mmm dd yyyy hh:nn:ss.zzz |
| {{RNDdate9}} | Устанавливает время в формате UTC, возвращает дату из прошлого в пределах 30 дней от текущей, изменяет час, минуты и секунды остаются текущими | Формат: yyyy-mm-ddThh:nn:ss.zzzzzz+0000 Пример: 2020-10-04T16:12:36.208147+0000 |
| {{RNDdate11}} | Устанавливает время в формате UTC, возвращает дату из прошлого в пределах 30 дней от текущей, изменяет час, минуты и секунды остаются текущими | Формат: yyyy-mm-ddThh:nn:ss+00:00 Пример: 2021-10-18T06:46:04+00:00 |
Константы
Набор констант не меняющий свое значения, они необходимый для корректного преобразования событий в шаблоны.
| Константа | Значение |
| {{broadcast_mac}} | ff:ff:ff:ff:ff:ff |
| {{INADDR_ANY}} | 0.0.0.0 |
| {{broadcast}} | 255.255.255.255 |
| {{localhost}} | 127.0.0.1 |
| {{null_mac}} | 00:00:00:00:00:00 |
| {{multicast}} | 224.0.0.251 |
| {{lbrace}} | { |
| {{rbrace}} | } |
Статические переменные
Устанавливает значения, которое не меняется в процессе работы. Данный тип переменных предназначен в первую очередь для работы плейбуков, так как основной функционал отправки событий многопоточный и в каждом потоке будет свое значение.
| {{sIp}} | Устанавливает случайны IP адрес | Подсеть 0.0.0.0/0 |
| {{sIp_10}} | Устанавливает случайны IP адрес из подсети 10.0.0.0/8 | |
| {{sMac}} | Устанавливает случайный MAC адрес | |
| {{sIPv6}} | Устанавливает случайный IPv6 адрес | |
| {{sIface}} | Устанавливает случайное имя интерфейса | |
| {{sLocalIP}} | Устанавливает случайны IP адрес локальной сети | Подсеть: 192.168.0.0/24 |
| {{sdeviceExternalId}} | Устанавливает случайный ID | Диапазон 1000000000 до 1516122234 |
| {{sUser}} | Устанавливает случайное имя пользователя | |
| {{sR10}} | Устанавливает случайное число от 1 до 10 | |
| {{suser_sid}} | Устанавливает случайны SID пользователя | Пример: S-1-5-21-1138026051-802832935-419703519-2104 |
| {{sserver_hostname}} | Устаналивает случайное имя в формате сервера | Примеры: app-alkaphrah-prd mon-wezen-dev |
Списки
Переменные, позволяющие получить случайное значение из текстового файла
| {{ip_list}} | Возвращает случайный элемент из файла | Список: data/iplist.txt |
| {{domain_list}} | Возвращает случайный элемент из файла | Список: data/domainlist.txt |
| {{useragent_list}} | Возвращает случайный элемент из файла | Список: data/user-agent.txt |
| {{from_list}} | Возвращает случайный элемент из файла | Список: data/From.txt |
| {{recipient_list}} | Возвращает случайный элемент из файла | Список: data/Recipient.txt |
| {{malware_ip}} | Возвращает случайный элемент из файла | Список: data/malware_ip.txt |
Системная информация
| {{observer}} | Возвращает имя текущего компьютера/сервера | |
| {{GetIP}} | Возвращает текущий IP компьютера/сервера | Если используется несколько локальных IP, возвращает первый из списка. |
Динамические переменные
Переменные, которые постоянно меняют свое значение в пределах описанных правил.
| {{mac1}} {{mac2}} | Формирует случайны MAC адрес | Пример: 00:50:56:b5:9b:25 |
| {{macdash}} | Формирует случайны MAC адрес | Пример: 00-50-56-B5-9B-25 |
| {{IP}} | Возвращает случайны IPv4 или IPv6 адрес | С вероятностью 70% всегда будет IPv4 |
| {{Ip1}} {{Ip2}} | Случайный IPv4 IP адрес | подсеть 0.0.0.0/0 |
| {{ipv6}} | Случайный IPv6 IP адрес | |
| {{arpa}} | Возвращает случайный in-addr.arpa адрес | |
| {{HOME_NET_192}} | Случайный IPv4 IP адрес | подсеть 192.168.0.0/16 |
| {{HOME_NET_172}} | Случайный IPv4 IP адрес | подсеть 172.16.0.0/12 |
| {{HOME_NET_10}} | Случайный IPv4 IP адрес | подсеть 10.0.0.0/10 |
| {{HOME_NET_192_168_0}} | Случайный IPv4 IP адрес | подсеть 192.168.0.0/24 |
| {{NET_104_17_244}} | Случайный IPv4 IP адрес | подсеть 104.17.244.0/24 |
| {{Networks184_84_59}} | Случайный IPv4 IP адрес | подсеть 184.84.59.0/24 |
| {{small_localnet}} | Случайный IPv4 IP адрес | подсеть 172.16.0.0/24 |
| {{port1}} {{port2}} | Случайный порт | Диапазон от 0 до 65535 |
| {{port_low}} | Случайный порт в нижнем диапазоне | Диапазон от 0 до 999 |
| {{dynamic_port}} | Возвращает случайное значение из динамического диапазона портов | Диапазон 49152 - 65535 |
| {{proto}} | Случайный протокол в верхнем регистре | TCP или UPD |
| {{proto2}} | Случайный протокол в нижнем регистре | tcp или udp |
| {{severity}} | Случайное число | от 1 до 3 |
| {{Syslog_Severity}} | Возвращает случайное значение <0-191> | Пример: <181> |
| {{eventlog_category}} | Возвращает случайную категорию (IDS) | Примеры: SIP EVENT EMPTY REQUEST URI AM SCAN RDP bruteforce attempt failed logons AM POLICY RDP session ended with RST ... |
| {{rule_group}} | Возвращает случайную группу (IDS) | Список: emerging-scan emerging-policy emerging-dns emerging-dos emerging-current_events |
| {{eventlog_class}} | Возвращает случайный класс (IDS) | Примеры: 1:2013504:3 140:3:1 1:2001972:19 |
| {{HTTP_PORTS}} | Возвращает случайный HTTP порт | Значения: 80, 81, 82, 83, 84, 85, 86, 87, 88, 8080, 8081, 8082, 8085, 8088, 8090, 8118, 8123, 8180, 8181, 9000, 9002, 9060, 9080, 9090, 9091, 9111, 9290, 9443, 9447, 9710, 9780, 9999, 10000 |
| {{http_ver}} | Версия HTTP | Вероятность: 80% - HTTP/1.1 20% - HTTP/2 |
| {{deviceExternalId}} | Случайный ID | Диапазон 1000000000 до 1516122234 |
| {{id}} | Номер события в генераторе | |
| {{user_agent}} | Случайный User-Agent | Примеры: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36 ClamAV/0.101.2 (OS: linux-gnu, ARCH: x86_64, CPU: x86_64) ltx71 - (http://ltx71.com/) Microsoft WinRM Client OpenVAS-VT <script>alert(''test'');</script> ... |
| {{user_agent_json}} | Случайный User-Agent в формате json (с экранированием) | Примеры: ltx71 - (http:\/\/ltx71.com\/) Debian APT-HTTP\/1.3 (1.4~beta3) |
| {{OpenVas_UserAgent}} | Случайный User-Agent OpenVAS | Список: Mozilla/5.0 [en] (X11, U; OpenVAS-VT 8.0.9)r Mozilla/5.0 [en] (X11, U; OpenVAS-VT 11.0.1) Mozilla/5.0 [en] (X11, U; OpenVAS-VT 9.0.3) Mozilla/5.0 [en] (X11, U; OpenVAS 7.0.10) Mozilla/5.0 [en] (X11, U; OpenVAS 8.0.9) Mozilla/5.0 [en] (X11, U; OpenVAS 7.0.10) Mozilla/5.0 [en] (X11, U; OpenVAS 8.0.9) Microsoft WinRM Client OpenVAS-VT |
| {{url}} | Возвращает случайный URI | Примеры: /fwlink/?LinkID=252669&clcid=0x409 /clck/counter /canonical.html |
| {{url_json}} | Случайный URI в формате Json (с экранированием) | Примеры: \/debian\/pool\/main\/p\/popt\/libpopt0_1.16-10_amd64.deb \/fwlink\/?LinkID=252669&clcid=0x409 |
| {{referer}} | Реферер URI | С вероятностью 94% - "-" |
| {{referer_empty}} | Реферер URI | С вероятностью 94% вернет пустую строку |
| {{http_code}} | Случайный HTTP код. | Вероятность: 89% - 200 3% - 404 2% - 403 1% - 500 1% - 301 1% - 505 1% - 504 1% - 503 1% - 502 |
| {{http_method}} | Случайный HTTP метод. | Вероятность: 80% - GET 10% - POST 6% - HEAD 2% - CONNECT 1% - OPTIONS 1% - DELETE |
| {{domain}} | Случайный домен из списка | Примеры: 1.test.3322.org.cn hotmal1.com go.microsoft.com |
| {{hostname}} {{hostname1}} {{hostname2}} | Случайное имя компьютера | Формат: DESKTOP-[7 случайных символов] |
| {{lhostname}} | Случайное имя компьютера из ограниченного списка | Формат: DESKTOP-AD[01-10] Пример: DESKTOP-AD01 DESKTOP-AD02 ... DESKTOP-AD10 |
| {{server_hostname}} | Возвращает случайное имя в формате сервера | Примеры: app-alkaphrah-prd mon-wezen-dev |
| {{web_proto}} | Случайный HTTP протокол (http/https) | Вероятность: 80% - https 20% - http |
| {{user_domain}} | Случайный домен из списка | Список: contoso ad test demo |
| {{user_name}} {{user_name1}} {{user_name2}} | Случайное сгенерированное имя пользователя | Примеры: Thenus Thignus Alfhaeh Boignar Botan Casin |
| {{user_sid}} | Случайный SID пользователя | Пример: S-1-5-21-1138026051-802832935-419703519-2104 |
| {{file_path}} | Случайный путь Linux | Примеры: /var/lib/polkit-1/localauthority/ /run/sudo/ /etc/firewalld/ |
| {{Wfile_path}} | Случайный путь Windows | Примеры: C:\Windows\System32\CatRoot C:\Windows\IME\IMETC\DICTS C:\Users\All Users\MPC-BE\Shaders |
| {{WDQfile_path}} | Случайный путь Windows, с удвоением слешей | Примеры: C:\\Users\\All Users\\Microsoft\\Device Stage\\Task C:\\Users\\All Users\\MPC-BE\\Shader C:\\Windows\\IME |
| {{file_name}} | Случайное имя файла | Возвращает случайное имя файла с именем от 3 до 8 случайных символов и одним из расширений из списка, пример: doc exe xls |
| {{size}} | Случайное число | Диапазон от 0 до 100000 |
| {{size_kb}} | Случайный размер | Формат два случайных через точку первое число от 0 до 999 второе число от 0 до 99Пример: 833.61 |
| {{fuzzing}} | Случайный набор символов | Возвращает от 1 до 10240 случайных символов |
| {{uuid}} {{uuid1}} {{uuid2}} | Уникальный UUID | Формат: 00000000-0000-0000-0000-000000000000 |
| {{GUID}} {{GUID1}} {{GUID2}} | Уникальный GUID | Формат: {00000000-0000-0000-0000-000000000000} |
| LGuid | Уникальный GUID в нижнем регистре | Формат: {00000000-0000-0000-0000-000000000000} |
| {{md5}} | Случайная строка в формате MD5 | |
| {{sha1}} | Случайная строка в формате SHA1 | |
| {{sha256}} | Случайная строка в формате SHA256 | |
| {{Umd5}} | Случайная строка в формате MD5, в верхнем регистре | |
| {{Usha1}} | Случайная строка в формате SHA1, в верхнем регистре | |
| {{Usha256}} | Случайная строка в формате SHA256, в верхнем регистре | |
| {{RSA_SHA256}} | Формирует строку схожую с RSA SHA256 SSH | Примеры: pOdCb8IxhPkbEPJmFf9UFthfGc8d9Ruv1dkJEsVhfMk B61tJLO1PPQyEE4hoM81hfAEJdAtbJyJgkvu16QdyCj UGPv5g86ShQExU51UyVUCiv8kgxsf5F5ygJkxckO9ku |
| {{cisco_cmd}} | Случайная команда Cisco | Пример: dir pwd shutdown |
| {{linux_cmd}} | Случайная команда Linux | Пример: rm -rf / hostnamectl df -h |
| {{emailAddress}} | Случайная электронная почту | Пример: [email protected] [email protected] [email protected] |
| {{iface}} | Имя сетевого интерфейса | Пример: enp0s2 ens160 |
| {{fingerprint}} | Случайный fingerprint сертификата | Пример: d0:07:91:57:8b:c3:0c:e9:db:... 78:8d:58:e7:16:0e:04:10:21:... |
| {{ca_serial}} | Случайный серийный номер сертификата | Пример: AC:9A:5E:73:D4:86:6C 0A:F0:BA:C2:80:D9:2B |
| {{tls_ver}} | Версия TLS | с вероятностью 11% - TLS 1.0 29% - TLS 1.1 60% - TLS 1.2 |
| {{R254}} | Случайное число в диапазоне от 1 до 254 | |
| {{R10}} | Случайное число в диапазоне от 1 до 10 | |
| {{schitalka}} | Возвращает случайную строку из стишка про десять негритят | |
| {{dga_domain}} | Случайный домен, внешне схожий с DGA доменом | |
| {{RA_Port}} | Случайный порт из списка, свойственный программному обеспечению удаленного администрирования | Список: 5938, 12975, 32976, 6568, 7070, 5650, 5651, 5500, 5800, 5900, 5901, 6129, 4899, 9182, 31337, 35384, 35484,5931 |
| {{dtz}} | Случайная временная зону | Примеры: |
| {{rn_str}} | Случайная строку длиной от 0 до 20 символов | Примеры: |
| {{Skyrim}} | Возвращает случайную "фразу" из игры Skyrim на русском языке | Пример: |
| {{BoolVal}} | Возвращает случаеное булево значение | True или False |
| {{lBoolVal}} | Возвращает случаеное булево значение в нижнем регистре | true или false |
| {{HEXChar}} | Возвращает случайное значение в формате hex | Пример: 0xa |
| {{HEXStr}} {{HEXStr1}} {{HEXStr2}} {{HEXStr3}} | Возвращает случайную последовательность hex строки | Пример: 0x607800ca, 0xb70ddd0e, 0xed37b768 |
| {{CP_protection_name}} | Возвращает имя сигнатуры CheckPoint | Примеры: |
| {{bytes_in}} | Возвращает целое число в диапазоне от 2 до 24999 | С вероятностью 20% всегда будет ноль |
| {{bytes_out}} | Возвращает случайное число в диапазоне от 0 до 24999 | С вероятностью 30% всегда будет 0 |
| {{mime}} | Возвращает случайный mime тип | С вероятностью 50% всегда будет text/html |
| {{fp_SHA256}} | Возвращает строку формата fp SHA256 | С вероятностью 2% вернет знак ? Пример строки: |
| {{dns_reserved_words}} | Возвращает случайное зарезервированное DNS имя (запрещенное к использованию) | Пример: |
| {{not_a_virus}} | Генерирует случайное имя вируса | Пример: |
| {{linux_prog}} | Случайное имя Linux приложения | Пример: |
| {{R999}} | Возвращает целое число в диапазоне от 100 до 999 |
|
| {{R9999}} | Возвращает целое число в диапазоне от 1000 до 9999 |
|
| {{R99999}} | Возвращает целое число в диапазоне от 10000 до 99999 |
|
| {{R999999}} | Возвращает целое число в диапазоне от 100000 до 999999 |
|
| {{R9999999}} | Возвращает целое число в диапазоне от 1000000 до 9999999 |
|
| {{R99999999}} | Возвращает целое число в диапазоне от 10000000 до 99999999 |
|
| {{R999999999}} | Возвращает целое число в диапазоне от 100000000 до 999999999 |
|
| {{TickCount}} | Возвращает количество миллисекунд, прошедших с момента старта системы | Пример: 1235869343 |
| {{LOGLEVEL}} | Возвращает случайный уровень критичности событий | Пример: |
| {{masculine_name}} | Мужское имя на русском | Пример: Иван |
| {{patronymic}} | Мужское отчество на русском | Пример: Иванович |
| {{male_surname}} | Мужская фамилия на русском | Пример: Иванонов |