osquery pour Mac
Interrogez vos appareils comme une base de données.
Gratuit
Version 5.19.0Lorsque vous achetez via les liens de notre site, nous pouvons percevoir une commission d’affiliation
Aperçu de osquery
osquery utilise des commandes SQL de base pour tirer parti d'un modèle de données relationnel afin de décrire un appareil.
Les processus s'exécutant sans un binaire sur le disque
Souvent, les attaquants laisseront un processus malveillant en cours d'exécution mais supprimeront le binaire original sur le disque. Cette requête renvoie tout processus dont le binaire original a été supprimé, ce qui pourrait être un indicateur d'un processus suspect.
Trois choses que vous devez savoir sur osquery
- C'est rapide et testé : notre infrastructure de construction garantit que le code nouvellement introduit est évalué et testé. Nous effectuons des tests continus pour les fuites de mémoire, la sécurité des threads et la reproductibilité binaire sur toutes les plateformes prises en charge.
- Il fonctionne partout : Windows, macOS, CentOS, FreeBSD et presque toutes les distributions Linux publiées depuis 2011 sont prises en charge sans dépendances. osquery alimente certaines des entreprises les plus exigeantes, y compris Facebook.
- C'est open source : Osquery est publié sous la licence Apache. Depuis que nous l'avons open-sourcé en 2014, des organisations et des individus ont contribué à une liste toujours croissante de fonctionnalités impressionnantes, d'outils utiles et de documentation utile.
Nouveautés de la version 5.19.0
Fonctionnalités
- Ajouter la table deb_package_files par @zwass dans #8657
- Ajouter la table system_profiler pour macOS par @zwass dans #8645
- Ajouter le regroupement de version à la colonne version de la table os_version par @Micah-Kolide dans #8659
- Ajouter la colonne des droits à la table de signature macOS par @zwass dans #8666
- Ajouter le support pour les forks de VSCode dans vscode_extensions par @zwass dans #8664
Corrections de bugs
- Correction de NSInvalidArgumentException lors de l'interrogation des connected_displays par @Synse dans #8628
- Correction des réinitialisations de compteur incohérentes dues à Config::purge() par @skurpad7 dans #8635
- Mise à jour des données source block_device et disk_encryption de Linux vers une implémentation sysfs simple par @Micah-Kolide dans #8182
- Correction de l'ATC pour les bases de données Firefox ouvertes par @zwass dans #8631
Autres
- libs : yara : 4.2.3 -> 4.5.4 par @LeSuisse dans #8643
- Mise à niveau de zlib à 1.3.1 par @ksykulev dans #8625
- Correction de la construction pour XCode SDK 16.4 par @lucasmrod dans #8640
- Mise à jour des instructions de construction pour le contournement de XCode SDK > 16.3 par @lucasmrod dans #8650
- Ajouter des configurations d'éditeur Cursor AI par @zwass dans #8656
- Amélioration supplémentaire des règles de Cursor par @zwass dans #8662
- Mise à jour des instructions de construction Windows par @zwass dans #8661
osquery pour Mac
Gratuit
Version 5.19.0
Rédigez un avis détaillé sur osquery
(1 avis sur osquery)
Commentaires
Notes des utilisateurs
May 3, 2023
Version: 5.8.2
I finally found a use for OSQUERY. Or perhaps I should say, found a product that uses it: Vanta.
Vanta is a SOC 2 compliance tool that once installed on a workstation, monitors for "un-binaried" processes (processes for which there isn't an app; malware) and other items that may raises suspicions. Vanta is effectively spyware, so I'd only put it on company-provided hardware, and there isn't (to my knowledge) any end-user purpose. Still, OSQUERY is the basis for how Vanta works. There may be some applicability for geeky types who wish to dig into the innards of their macOS.
Aidez la communauté
Il n’y a pas encore de notes, soyez le premier à en laisser une
