osquery für Mac
Abfragen Sie Ihre Geräte wie eine Datenbank.
Kostenlos
Version 5.23.1Wenn Sie über Links auf unserer Website einkaufen, erhalten wir möglicherweise eine Affiliate-Provision
osquery Überblick
osquery verwendet grundlegende SQL-Befehle, um ein relationales Datenmodell zu nutzen, um ein Gerät zu beschreiben.
Prozesse, die ohne eine Binärdatei auf der Festplatte ausgeführt werden
Häufig lassen Angreifer einen bösartigen Prozess laufen, löschen jedoch die ursprüngliche Binärdatei auf der Festplatte. Diese Abfrage gibt jeden Prozess zurück, dessen ursprüngliche Binärdatei gelöscht wurde, was ein Hinweis auf einen verdächtigen Prozess sein könnte.
Drei Dinge, die Sie über osquery wissen sollten
- Es ist schnell und getestet: Unsere Build-Infrastruktur stellt sicher, dass neu eingeführter Code benchmarked und getestet wird. Wir führen kontinuierliche Tests auf Speicherlecks, Thread-Sicherheit und binäre Reproduzierbarkeit auf allen unterstützten Plattformen durch.
- Es läuft überall: Windows, macOS, CentOS, FreeBSD und fast jedes seit 2011 veröffentlichte Linux-Betriebssystem werden ohne Abhängigkeiten unterstützt. osquery unterstützt einige der anspruchsvollsten Unternehmen, darunter Facebook.
- Es ist Open Source: Osquery wird unter der Apache-Lizenz veröffentlicht. Seit wir es 2014 Open Source gemacht haben, haben Organisationen und Einzelpersonen eine ständig wachsende Liste beeindruckender Funktionen, nützlicher Werkzeuge und hilfreicher Dokumentationen beigetragen.
Was ist neu in Version 5.23.1
- Behebung von Heap-Pufferüberläufen in der Windows-Prozesse-Tabelle
- Behebung von Heap-Pufferüberläufen in der Windows-Authenticode-Tabelle
- Behebung von Use-after-free in der Linux-Implementierung von process_file_events
- Behebung von falschen Berechtigungen auf temporären Datei-Carve-Verzeichnissen
- Behebung der Dokumentation für die Tabelle process_open_handles
- Behebung der Spalten subject2 und issuer2 für die Windows-Zertifikatstabelle
osquery für Mac
Kostenlos
Version 5.23.1
Schreiben Sie eine ausführliche Rezension zu osquery
(1 Rezensionen zu osquery)
Kommentare
Nutzerbewertungen
May 3, 2023
Version: 5.8.2
I finally found a use for OSQUERY. Or perhaps I should say, found a product that uses it: Vanta.
Vanta is a SOC 2 compliance tool that once installed on a workstation, monitors for "un-binaried" processes (processes for which there isn't an app; malware) and other items that may raises suspicions. Vanta is effectively spyware, so I'd only put it on company-provided hardware, and there isn't (to my knowledge) any end-user purpose. Still, OSQUERY is the basis for how Vanta works. There may be some applicability for geeky types who wish to dig into the innards of their macOS.
Helfen Sie der Community
Es gibt noch keine Bewertungen – geben Sie die erste ab
