https://blog.qife122.com/tags/osquery%E6%89%A9%E5%B1%95/ Recent content in Osquery扩展 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 14:26:12 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8osquery%E6%94%B6%E9%9B%86ntfs%E5%8F%96%E8%AF%81%E4%BF%A1%E6%81%AF%E6%B7%B1%E5%85%A5%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E8%B0%83%E6%9F%A5/ Wed, 10 Sep 2025 14:26:12 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8osquery%E6%94%B6%E9%9B%86ntfs%E5%8F%96%E8%AF%81%E4%BF%A1%E6%81%AF%E6%B7%B1%E5%85%A5%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E8%B0%83%E6%9F%A5/ <h1 id="利用osquery收集ntfs取证信息">利用osquery收集NTFS取证信息</h1> <p>我们发布了一个osquery扩展，让您能够深入挖掘NTFS文件系统。这不仅是事件响应和数据收集的又一工具，也是摆脱提供类似功能的取证工具包和商业服务的机会。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8-osquery-%E6%94%B6%E9%9B%86-ntfs-%E5%8F%96%E8%AF%81%E4%BF%A1%E6%81%AF/ Tue, 09 Sep 2025 01:36:25 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8-osquery-%E6%94%B6%E9%9B%86-ntfs-%E5%8F%96%E8%AF%81%E4%BF%A1%E6%81%AF/ <h1 id="使用-osquery-收集-ntfs-取证信息">使用 osquery 收集 NTFS 取证信息</h1> <p>我们发布了一个 osquery 扩展，让您能够深入挖掘 NTFS 文件系统。这不仅是事件响应和数据收集的又一工具，还提供了摆脱功能相似的取证工具包和商业服务的机会。</p>