知己AIIr Velociraptor · AgentSecOps/SecOpsAgentKit
用VQL查詢進行端點鑑識與事故應變
使用Velociraptor查詢語言（VQL）在多台端點上蒐集鑑識證據、排查入侵跡象並持續監控，適用於資安事件應變與主動威脅獵捕情境。
適合做什麼
- 在多台端點蒐集鑑識證據
- 排查系統入侵跡象與可疑活動
- 撰寫針對特定威脅的鑑識規則
- 分類
- 開發
開源技能由原作者維護，知己AI 依原樣收錄並註明來源。效果取決於任務與資料是否相符。
試試這樣開始
幫我寫一條VQL查詢，在事故應變中排查端點上的可疑持久化機制。