知己AIIr Velociraptor · AgentSecOps/SecOpsAgentKit
用VQL查询进行端点取证与应急响应
使用Velociraptor查询语言（VQL）在多台终端上采集取证证据、排查入侵痕迹并持续监控，适用于安全事件响应和主动威胁狩猎场景。
适合做什么
- 在多台终端采集取证证据
- 排查系统入侵痕迹与可疑活动
- 编写针对特定威胁的取证规则
- 分类
- 开发
开源技能由原作者维护，知己AI 按原样收录并注明来源。效果取决于任务与资料是否匹配。
试试这样开始
帮我写一条VQL查询，在应急响应中排查终端上的可疑持久化机制。