यह ओस्क्वेरी नाम का लिनक्स ऐप है जिसकी नवीनतम रिलीज़ को ऑस्क्युरी-5.10.2.windows_x86_64.zip के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ्त होस्टिंग प्रदाता ऑनवर्क्स में ऑनलाइन चलाया जा सकता है।
ऑनवर्क्स के साथ ओस्क्री नाम के इस ऐप को ऑनलाइन डाउनलोड करें और चलाएं।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से ऑनवर्क्स लिनक्स ऑनलाइन या विंडोज ऑनलाइन एमुलेटर या मैकोज़ ऑनलाइन एमुलेटर शुरू करें।
- 5. ऑनवर्क्स लिनक्स ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें, इसे इंस्टॉल करें और इसे चलाएं।
स्क्रीनशॉट:
ऑस्क्वेरी
विवरण:
Osquery विंडोज, OS X (macOS), Linux, और FreeBSD के लिए एक ऑपरेटिंग सिस्टम इंस्ट्रूमेंटेशन फ्रेमवर्क है। उपकरण निम्न-स्तरीय ऑपरेटिंग सिस्टम एनालिटिक्स और प्रदर्शन और सहज दोनों की निगरानी करते हैं। Osquery एक ऑपरेटिंग सिस्टम को एक उच्च-प्रदर्शन रिलेशनल डेटाबेस के रूप में उजागर करता है। यह आपको ऑपरेटिंग सिस्टम डेटा का पता लगाने के लिए SQL क्वेरी लिखने की अनुमति देता है। osquery के साथ, SQL टेबल अमूर्त अवधारणाओं का प्रतिनिधित्व करते हैं जैसे कि रनिंग प्रोसेस, लोडेड कर्नेल मॉड्यूल, ओपन नेटवर्क कनेक्शन, ब्राउजर प्लगइन्स, हार्डवेयर इवेंट या फाइल हैश। ऑस्क्वेरी आपके डिवाइस को डेटाबेस की तरह क्वेरी करता है। डिवाइस का वर्णन करने के लिए एक रिलेशनल डेटा-मॉडल का लाभ उठाने के लिए ऑस्क्वेरी मूल SQL कमांड का उपयोग करता है। अक्सर, हमलावर एक दुर्भावनापूर्ण प्रक्रिया को चालू छोड़ देंगे लेकिन डिस्क पर मूल बाइनरी को हटा देंगे। यह क्वेरी किसी भी प्रक्रिया को लौटाती है जिसका मूल बाइनरी हटा दिया गया है, जो एक संदिग्ध प्रक्रिया का संकेतक हो सकता है।
विशेषताएं
- आपको अपने संपूर्ण बुनियादी ढांचे में निष्पादित होने के लिए प्रश्नों को शेड्यूल करने की अनुमति देता है
- लॉग उत्पन्न करता है जो आपके बुनियादी ढांचे में राज्य परिवर्तन दर्शाता है
- यह आपको नए प्रश्नों को आज़माने और अपने ऑपरेटिंग सिस्टम को एक्सप्लोर करने के लिए एक SQL इंटरफ़ेस देता है
- आसान पैकेजिंग और कस्टम ऑस्करी टूल की तैनाती
- Osquery का कोडबेस उच्च-प्रदर्शन, मॉड्यूलर घटकों से बना है
- थ्रिफ्ट इंटरफ़ेस का उपयोग करके कई भाषाओं के लिए भाषा बंधन मौजूद हैं
प्रोग्रामिंग भाषा
सी ++, सी
श्रेणियाँ
यह एक ऐसा एप्लिकेशन है जिसे https://sourceforge.net/projects/osquery.mirror/ से भी प्राप्त किया जा सकता है। इसे ऑनवर्क्स में होस्ट किया गया है ताकि इसे हमारे एक फ्री ऑपरेटिव सिस्टम से सबसे आसान तरीके से ऑनलाइन चलाया जा सके।