https://blog.qife122.com/tags/%E5%8F%96%E8%AF%81/ Recent content in 取证 on 办公AI智能小助手 Hugo zh-cn qife Tue, 23 Sep 2025 12:43:10 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8osquery%E8%BF%9B%E8%A1%8C%E8%BF%9C%E7%A8%8B%E5%8F%96%E8%AF%81%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90ntfs%E5%8F%96%E8%AF%81%E6%89%A9%E5%B1%95/ Tue, 23 Sep 2025 12:43:10 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8osquery%E8%BF%9B%E8%A1%8C%E8%BF%9C%E7%A8%8B%E5%8F%96%E8%AF%81%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90ntfs%E5%8F%96%E8%AF%81%E6%89%A9%E5%B1%95/ <h1 id="使用osquery进行远程取证">使用osquery进行远程取证</h1> <p>系统管理员使用osquery进行端点遥测和日常监控，安全威胁猎人用它来发现系统上的入侵指标。现在，另一个群体正在发现osquery：取证分析师。虽然osquery核心非常适合远程查询各种系统级数据，但取证扩展将使其能够检查更深层次的数据结构和元数据，这些甚至本地系统用户都无法访问。我们继续与安全咨询公司Crypsis合作，展示osquery对取证分析师有用的即时场景。</p>