https://blog.qife122.com/tags/%E5%8F%8D%E5%8F%96%E8%AF%81/ Recent content in 反取证 on 办公AI智能小助手 Hugo zh-cn qife Fri, 12 Sep 2025 18:31:36 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8osquery%E8%BF%9B%E8%A1%8C%E8%BF%9C%E7%A8%8B%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98ntfs%E5%8F%8D%E5%8F%96%E8%AF%81%E6%94%BB%E5%87%BB%E6%A3%80%E6%B5%8B/ Fri, 12 Sep 2025 18:31:36 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8osquery%E8%BF%9B%E8%A1%8C%E8%BF%9C%E7%A8%8B%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98ntfs%E5%8F%8D%E5%8F%96%E8%AF%81%E6%94%BB%E5%87%BB%E6%A3%80%E6%B5%8B/ <h1 id="使用osquery进行远程取证---trail-of-bits博客">使用osquery进行远程取证 - Trail of Bits博客</h1> <p>系统管理员使用osquery进行终端遥测和日常监控，安全威胁猎人用它寻找系统上的入侵指标。现在另一个群体正在发现osquery：取证分析师。虽然osquery核心非常适合远程查询各种系统级数据，但取证扩展将使其能够检查更深层次的数据结构和元数据，这些甚至对本地系统的用户都不可用。我们继续与安全咨询公司Crypsis合作，展示osquery对取证分析师立即有用的场景。</p>