osquery
osquery 将操作系统抽象为关系型数据库，安全团队和系统管理员可以使用 SQL 查询来获取实时系统状态。它适用于 Windows 等平台，帮助监控进程、网络连接、用户活动和文件完整性等。
作为一款安全与合规工具，osquery 支持持续监控和事件响应。你可以编写 SQL 来检测异常行为，或通过定期调度收集系统数据，用于分析、审计和排查问题。该项目由 osquery 项目维护，开源且可扩展。
新内容
4h 前已验证This is a bug and security fix release.
## What's Changed
### Fixes
* Fix heap buffer overflow in Windows `processes` table by @seph in https://github.com/osquery/osquery/pull/8934
* Fix heap buffer overflow in Windows `authenticode` table by @seph in https://github.com/osquery/osquery/pull/8923
* Fix use-after-free in Linux `process_file_events implementation` by @zwass in https://github.com/osquery/osquery/pull/8950
* Fix incorrect permissions on temporary file carve directories by @zwass in https://github.com/osquery/osquery/pull/8961
* Fix documentation for `process_open_handles` table by @seph in https://github.com/osquery/osquery/pull/8853
* Fix `subject2` and `issuer2` columns for Windows `certificates` table by @getvictor in https://github.com/osquery/osquery/pull/8963
**Full Changelog**: https://github.com/osquery/osquery/compare/5.23.0...5.23.1
完整发布说明 →
## What's Changed
### Fixes
* Fix heap buffer overflow in Windows `processes` table by @seph in https://github.com/osquery/osquery/pull/8934
* Fix heap buffer overflow in Windows `authenticode` table by @seph in https://github.com/osquery/osquery/pull/8923
* Fix use-after-free in Linux `process_file_events implementation` by @zwass in https://github.com/osquery/osquery/pull/8950
* Fix incorrect permissions on temporary file carve directories by @zwass in https://github.com/osquery/osquery/pull/8961
* Fix documentation for `process_open_handles` table by @seph in https://github.com/osquery/osquery/pull/8853
* Fix `subject2` and `issuer2` columns for Windows `certificates` table by @getvictor in https://github.com/osquery/osquery/pull/8963
**Full Changelog**: https://github.com/osquery/osquery/compare/5.23.0...5.23.1
官方下载源
以下每个来源均已针对批准的发布者域名进行验证并经编辑批准。链接通过安全的内部重定向进行路由。
已验证校验和 文件完整性
未检测到威胁 — 0/62 引擎扫描 VirusTotal ↗安装前验证您下载的文件与发布者的官方哈希值匹配。
SHA-256
bb3adc9f32f257147855404d24bceebcd8baf6e65f4d4ca43e186f4a85fa6ed3
一键安装命令
喜欢包管理器？将此粘贴到 Windows 终端：
winget
winget install --id osquery.osquery -e
scoop
scoop install osquery
choco
choco install osquery -y
平台： Windows
osquery 对比
仅基于已验证数据的事实性并排概览。
osquery 的替代品
同一分类下的已验证官方下载。
常见问题
我可以在哪里安全下载 osquery？
使用本页列出的官方来源。每个链接都针对批准的发布者域名进行了验证，并通过安全的内部重定向进行路由——无第三方或捆绑安装程序。
osquery 支持哪些平台？
osquery 适用于 Windows。
这是 osquery 的官方下载吗？
是的。此处显示的每个来源都经过发布者批准域名验证，并在发布前经过编辑审核。
谁开发了 osquery？
osquery 由 The osquery project 开发。
osquery 的最佳替代品是什么？
流行的替代品包括 Tunnl, gokey 和 AuthPass。查看上方对比以获取并排概览。
评论和评分
暂无评论——成为第一个分享体验的人。
写评论