Это приложение для Linux под названием Osquery, последнюю версию которого можно скачать как osquery-5.18.1_1.macos_arm64.tar.gz. Его можно запустить онлайн на бесплатном хостинг-провайдере OnWorks для рабочих станций.
Загрузите и запустите онлайн это приложение Osquery с OnWorks бесплатно.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите онлайн-эмулятор OnWorks Linux или Windows или онлайн-эмулятор MACOS с этого веб-сайта.
- 5. В только что запущенной ОС OnWorks Linux перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение, установите его и запустите.
СКРИНШОТЫ
Ad
Осквери
ОПИСАНИЕ
Osquery - это инструментарий операционной системы для Windows, OS X (macOS), Linux и FreeBSD. Эти инструменты делают низкоуровневую аналитику операционной системы и мониторинг производительной и интуитивно понятной. Osquery представляет операционную систему как высокопроизводительную реляционную базу данных. Это позволяет писать запросы SQL для исследования данных операционной системы. В osquery таблицы SQL представляют абстрактные концепции, такие как запущенные процессы, загруженные модули ядра, открытые сетевые соединения, плагины браузера, аппаратные события или хэши файлов. Osquery запрашивает ваши устройства, как базу данных. Osquery использует базовые команды SQL для использования реляционной модели данных для описания устройства. Часто злоумышленники оставляют вредоносный процесс запущенным, но удаляют исходный двоичный файл на диске. Этот запрос возвращает любой процесс, исходный двоичный файл которого был удален, что может указывать на подозрительный процесс.
Особенности
- Позволяет вам планировать выполнение запросов по всей вашей инфраструктуре.
- Создает журналы, которые показывают изменения состояния в вашей инфраструктуре.
- Он дает вам интерфейс SQL, чтобы опробовать новые запросы и изучить вашу операционную систему.
- Простая упаковка и развертывание настраиваемых инструментов osquery
- Кодовая база Osquery состоит из высокопроизводительных модульных компонентов.
- Языковые привязки существуют для многих языков с использованием интерфейса Thrift.
Язык программирования
C ++, C
Категории
Это приложение также можно загрузить с https://sourceforge.net/projects/osquery.mirror/. Он размещен в OnWorks, чтобы его можно было легко запускать в Интернете с помощью одной из наших бесплатных операционных систем.
