https://blog.qife122.com/tags/%E6%97%B6%E9%97%B4%E6%88%B3%E6%94%BB%E5%87%BB/ Recent content in 时间戳攻击 on 办公AI智能小助手 Hugo zh-cn qife Wed, 17 Sep 2025 13:22:53 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8osquery%E8%BF%9B%E8%A1%8C%E8%BF%9C%E7%A8%8B%E5%8F%96%E8%AF%81ntfs%E5%8F%96%E8%AF%81%E6%89%A9%E5%B1%95%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ Wed, 17 Sep 2025 13:22:53 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8osquery%E8%BF%9B%E8%A1%8C%E8%BF%9C%E7%A8%8B%E5%8F%96%E8%AF%81ntfs%E5%8F%96%E8%AF%81%E6%89%A9%E5%B1%95%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ <h1 id="利用osquery进行远程取证">利用osquery进行远程取证</h1> <p>系统管理员使用osquery进行端点遥测和日常监控，安全威胁猎手用它寻找系统上的入侵指标。现在，另一个群体正在发现osquery的价值：取证分析师。虽然osquery核心功能擅长远程查询各种系统级数据，但取证扩展使其能够检查本地系统用户甚至无法访问的更深层数据结构和元数据。</p>