هذا هو تطبيق Linux المسمى Osquery والذي يمكن تنزيل أحدث إصدار له باسم osquery-5.10.2.windows_x86_64.zip. يمكن تشغيله عبر الإنترنت في مزود الاستضافة المجاني OnWorks لمحطات العمل.
قم بتنزيل وتشغيل هذا التطبيق المسمى Osquery مع OnWorks عبر الإنترنت مجانًا.
اتبع هذه التعليمات لتشغيل هذا التطبيق:
- 1. قم بتنزيل هذا التطبيق على جهاز الكمبيوتر الخاص بك.
- 2. أدخل في مدير الملفات الخاص بنا https://www.onworks.net/myfiles.php؟username=XXXXX باسم المستخدم الذي تريده.
- 3. تحميل هذا التطبيق في هذا الملف.
- 4. ابدأ تشغيل OnWorks Linux عبر الإنترنت أو محاكي Windows عبر الإنترنت أو محاكي MACOS عبر الإنترنت من هذا الموقع.
- 5. من نظام تشغيل OnWorks Linux الذي بدأته للتو ، انتقل إلى مدير الملفات الخاص بنا https://www.onworks.net/myfiles.php؟username=XXXXX مع اسم المستخدم الذي تريده.
- 6. قم بتنزيل التطبيق وتثبيته وتشغيله.
لقطات الشاشة:
المذكرة
الوصف:
Osquery هو إطار عمل لأجهزة نظام التشغيل لأنظمة Windows و OS X (macOS) و Linux و FreeBSD. الأدوات تجعل تحليلات نظام التشغيل منخفضة المستوى ومراقبة الأداء والبديهية. يعرض Osquery نظام تشغيل كقاعدة بيانات علائقية عالية الأداء. يتيح لك ذلك كتابة استعلامات SQL لاستكشاف بيانات نظام التشغيل. باستخدام osquery ، تمثل جداول SQL مفاهيم مجردة مثل العمليات الجارية أو وحدات kernel المحملة أو اتصالات الشبكة المفتوحة أو المكونات الإضافية للمتصفح أو أحداث الأجهزة أو تجزئة الملفات. يستخدم Osquery أوامر SQL الأساسية للاستفادة من نموذج البيانات العلائقية لوصف الجهاز. في كثير من الأحيان ، يترك المهاجمون عملية ضارة قيد التشغيل ولكنهم يحذفون الملف الثنائي الأصلي على القرص. يعرض هذا الاستعلام أي عملية تم حذف ملفها الثنائي الأصلي ، مما قد يكون مؤشرًا على عملية مشبوهة.
المميزات
- يسمح لك بجدولة الاستعلامات ليتم تنفيذها عبر البنية التحتية بالكامل
- يولد السجلات التي تشير إلى تغييرات الحالة في البنية التحتية الخاصة بك
- يمنحك واجهة SQL لتجربة استعلامات جديدة واستكشاف نظام التشغيل الخاص بك
- سهولة التعبئة والتغليف ونشر أدوات osquery المخصصة
- تتكون قاعدة بيانات Osquery من مكونات معيارية عالية الأداء
- توجد روابط اللغة للعديد من اللغات باستخدام واجهة Thrift
لغة البرمجة
سي ++ ، سي
الفئات
هذا تطبيق يمكن جلبه أيضًا من https://sourceforge.net/projects/osquery.mirror/. تمت استضافته في OnWorks ليتم تشغيله عبر الإنترنت بأسهل طريقة من أحد أنظمتنا التشغيلية المجانية.