借助 osquery,Windows 网络安全如今更简单
blog.trailofbits.com | 博客 | #open-source | #endpoint-security | #windows | #trail-of-bits | #osquery | #facebook | #fleet-management | #porting
摘要
Trail of Bits 受 Facebook 委托完成 osquery 的 Windows 移植并发布开发者套件,支持 TLS 远端与证书校验,可对接 doorman 等集群管理工具统一端点防御。文章详述移植难点:无 fork(改为 worker 抽象)、无信号、Unix 套接字改命名管道、uid/gid 换成 SID/ACL/DACL 等。
- 发布时间
- 收录时间
Skip to content