非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

借助 osquery,Windows 网络安全如今更简单

摘要

Trail of Bits 受 Facebook 委托完成 osquery 的 Windows 移植并发布开发者套件,支持 TLS 远端与证书校验,可对接 doorman 等集群管理工具统一端点防御。文章详述移植难点:无 fork(改为 worker 抽象)、无信号、Unix 套接字改命名管道、uid/gid 换成 SID/ACL/DACL 等。
发布时间
收录时间

原文 ↗

相关内容

返回