osquery para Mac
Consulta tus dispositivos como una base de datos.
Gratis
Versión 5.23.1Cuando compras a través de los enlaces de nuestro sitio, podemos recibir una comisión de afiliado
Resumen de osquery
osquery utiliza comandos SQL básicos para aprovechar un modelo de datos relacional para describir un dispositivo.
Procesos en ejecución sin un binario en disco
Frecuentemente, los atacantes dejarán un proceso malicioso en ejecución pero eliminarán el binario original en disco. Esta consulta devuelve cualquier proceso cuyo binario original ha sido eliminado, lo que podría ser un indicador de un proceso sospechoso.
Tres cosas que debes saber sobre osquery
- Es rápido y probado: Nuestra infraestructura de construcción asegura que el código recién introducido sea evaluado y probado. Realizamos pruebas continuas para detectar fugas de memoria, seguridad de hilos y reproducibilidad de binarios en todas las plataformas soportadas.
- Funciona en todas partes: Windows, macOS, CentOS, FreeBSD y casi todas las distribuciones de Linux lanzadas desde 2011 son compatibles sin dependencias. osquery potencia algunas de las empresas más exigentes, incluyendo Facebook.
- Es de código abierto: Osquery se publica bajo la Licencia Apache. Desde que lo hicimos de código abierto en 2014, organizaciones e individuos han contribuido con una lista cada vez mayor de características impresionantes, herramientas útiles y documentación útil.
Novedades de la versión 5.23.1
- Corregir desbordamiento de búfer en la tabla de procesos de Windows
- Corregir desbordamiento de búfer en la tabla de autenticación de Windows
- Corregir uso después de liberar en la implementación de process_file_events de Linux
- Corregir permisos incorrectos en los directorios de archivos temporales
- Corregir la documentación para la tabla process_open_handles
- Corregir las columnas subject2 e issuer2 para la tabla de certificados de Windows
osquery para Mac
Gratis
Versión 5.23.1
Escribe una reseña detallada sobre osquery
(1 reseñas de osquery)
Comentarios
Valoraciones de usuarios
May 3, 2023
Version: 5.8.2
I finally found a use for OSQUERY. Or perhaps I should say, found a product that uses it: Vanta.
Vanta is a SOC 2 compliance tool that once installed on a workstation, monitors for "un-binaried" processes (processes for which there isn't an app; malware) and other items that may raises suspicions. Vanta is effectively spyware, so I'd only put it on company-provided hardware, and there isn't (to my knowledge) any end-user purpose. Still, OSQUERY is the basis for how Vanta works. There may be some applicability for geeky types who wish to dig into the innards of their macOS.
Ayuda a la comunidad
Todavía no hay valoraciones, sé el primero en dejar una
