Skip to content
Osquery：使用 D-Bus 查询 systemd 数据
blog.trailofbits.com | 博客 | #endpoint-security | #linux | #threat-hunting | #osquery | #sql | #systemd | #dbus | #d-bus
摘要
Trail of Bits 实习生扩展了 Linux 上的 osquery：通过 D-Bus API 为 startup_items 表增加 systemd 支持，并新增 systemd_units 表，让分析师可用 SQL 查询系统服务数据。
- 发布时间
- 收录时间