知己AIForensics Osquery · AgentSecOps/SecOpsAgentKit
用osquery做安全鑑識調查
使用osquery的SQL介面查詢程序、網路連線和持久化機制，涵蓋Linux、macOS和Windows端點，適合安全事件應變、威脅獵捕與鑑識證據蒐集。
適合做什麼
- 排查可疑程序或監聽埠
- 檢查crontab等持久化機制
- 在事件應變中蒐集鑑識證據
- 分類
- 開發
開源技能由原作者維護，知己AI 依原樣收錄並註明來源。效果取決於任務與資料是否相符。
試試這樣開始
幫我寫一條osquery查詢，找出這台Linux主機上從已刪除可執行檔啟動的程序。