นี่คือแอป Windows ชื่อ Osquery ซึ่งสามารถดาวน์โหลดรุ่นล่าสุดได้ในชื่อ osquery-5.9.1.windows_x86_64.zip สามารถเรียกใช้ออนไลน์ได้ใน OnWorks ผู้ให้บริการโฮสต์ฟรีสำหรับเวิร์กสเตชัน
ดาวน์โหลดและเรียกใช้แอปนี้ออนไลน์ชื่อ Osquery พร้อม OnWorks ฟรี
ทำตามคำแนะนำเหล่านี้เพื่อเรียกใช้แอปนี้:
- 1. ดาวน์โหลดแอปพลิเคชั่นนี้ในพีซีของคุณ
- 2. เข้าไปที่ file manager https://www.onworks.net/myfiles.php?username=XXXXX ด้วยชื่อผู้ใช้ที่คุณต้องการ
- 3. อัปโหลดแอปพลิเคชันนี้ในตัวจัดการไฟล์ดังกล่าว
- 4. เริ่มโปรแกรมจำลองออนไลน์ของ OS OnWorks จากเว็บไซต์นี้ แต่โปรแกรมจำลองออนไลน์ของ Windows ที่ดีกว่า
- 5. จากระบบปฏิบัติการ Windows ของ OnWorks ที่คุณเพิ่งเริ่มต้น ไปที่ตัวจัดการไฟล์ของเรา https://www.onworks.net/myfiles.php?username=XXXXX พร้อมชื่อผู้ใช้ที่คุณต้องการ
- 6. ดาวน์โหลดแอปพลิเคชั่นและติดตั้ง
- 7. ดาวน์โหลดไวน์จากที่เก็บซอฟต์แวร์ลีนุกซ์ดิสทริบิวชันของคุณ เมื่อติดตั้งแล้ว คุณสามารถดับเบิลคลิกที่แอปเพื่อเรียกใช้แอปด้วย Wine คุณยังสามารถลองใช้ PlayOnLinux ซึ่งเป็นอินเทอร์เฟซแฟนซีบน Wine ที่จะช่วยคุณติดตั้งโปรแกรมและเกมยอดนิยมของ Windows
ไวน์เป็นวิธีเรียกใช้ซอฟต์แวร์ Windows บน Linux แต่ไม่จำเป็นต้องใช้ Windows Wine เป็นเลเยอร์ความเข้ากันได้ของ Windows แบบโอเพ่นซอร์สที่สามารถเรียกใช้โปรแกรม Windows ได้โดยตรงบนเดสก์ท็อป Linux โดยพื้นฐานแล้ว Wine พยายามนำ Windows กลับมาใช้ใหม่ให้เพียงพอตั้งแต่เริ่มต้น เพื่อให้สามารถเรียกใช้แอปพลิเคชัน Windows เหล่านั้นทั้งหมดโดยไม่จำเป็นต้องใช้ Windows จริงๆ
ภาพหน้าจอ:
ออสคิวรี่
รายละเอียด:
Osquery คือเฟรมเวิร์กเครื่องมือวัดระบบปฏิบัติการสำหรับ Windows, OS X (macOS), Linux และ FreeBSD เครื่องมือนี้ทำให้การวิเคราะห์ระบบปฏิบัติการระดับต่ำและการตรวจสอบทั้งประสิทธิภาพและใช้งานง่าย Osquery เปิดเผยระบบปฏิบัติการเป็นฐานข้อมูลเชิงสัมพันธ์ที่มีประสิทธิภาพสูง สิ่งนี้ทำให้คุณสามารถเขียนคำสั่ง SQL เพื่อสำรวจข้อมูลระบบปฏิบัติการ เมื่อใช้ osquery ตาราง SQL จะแสดงแนวคิดที่เป็นนามธรรม เช่น กระบวนการทำงาน โมดูลเคอร์เนลที่โหลด การเชื่อมต่อเครือข่ายแบบเปิด ปลั๊กอินของเบราว์เซอร์ เหตุการณ์ของฮาร์ดแวร์ หรือแฮชของไฟล์Osquery จะค้นหาอุปกรณ์ของคุณเหมือนกับฐานข้อมูล Osquery ใช้คำสั่ง SQL พื้นฐานเพื่อใช้ประโยชน์จากแบบจำลองข้อมูลเชิงสัมพันธ์เพื่ออธิบายอุปกรณ์ บ่อยครั้งที่ผู้โจมตีปล่อยให้กระบวนการที่เป็นอันตรายทำงานต่อไป แต่จะลบไบนารีดั้งเดิมบนดิสก์ แบบสอบถามนี้ส่งคืนกระบวนการใด ๆ ที่มีการลบไบนารีดั้งเดิมซึ่งอาจเป็นตัวบ่งชี้กระบวนการที่น่าสงสัย
คุณสมบัติ
- ให้คุณกำหนดเวลาการสืบค้นเพื่อดำเนินการในโครงสร้างพื้นฐานทั้งหมดของคุณ
- สร้างบันทึกซึ่งระบุการเปลี่ยนแปลงสถานะในโครงสร้างพื้นฐานของคุณ
- มันให้อินเทอร์เฟซ SQL แก่คุณเพื่อลองใช้การสืบค้นใหม่และสำรวจระบบปฏิบัติการของคุณ
- บรรจุภัณฑ์ที่ง่ายและปรับใช้เครื่องมือ osquery แบบกำหนดเอง
- Codebase ของ Osquery ประกอบด้วยส่วนประกอบโมดูลาร์ประสิทธิภาพสูง
- มีการผูกภาษาสำหรับหลายภาษาโดยใช้อินเทอร์เฟซ Thrift
ภาษาโปรแกรม
ซี++, ซี
หมวดหมู่
นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/osquery.mirror/ มีการโฮสต์ใน OnWorks เพื่อให้ทำงานออนไลน์ในวิธีที่ง่ายที่สุดจากหนึ่งในระบบปฏิบัติการฟรีของเรา