Herkese merhaba TurkHackTeam üyeleri,
Ben Uchiha-Sasuke
Bu konumda sizlere OSQuery Nedir ve Kurulumundan bahsedeceğim.
OSQuery Nedir?
OSQuery, Facebook tarafından geliştirilmeye başlayan uzaktaki veya yereldeki işletim sistemlerinizi SQL sorguları yaparak yönetmemizi ve görebilmemizi sağlayan bir tooldur.
OSQuery, Linux Foundation Projects içinde bulunmaktadır.
OSQuery, birden fazla işletim sistemini desteklediği için çok kullanılmaktadır. (Windows, Linux, macOS)
OSQuery, temel olarak 3 bileşene ayrılır;
osqueryctl : OSQuery dağıtımını test etmenin yanı sıra osqueryd hizmetini yönetmek için bir yardımcı bir komut dosyasıdır.
osqueryd : Sorguları planlamak, düzenlemek ve işletim sistemindeki değişiklikleri kaydetmek için kullanılan bir arka plan programıdır.
osqueryi : Bir interaktif kabuk olarak bilinir. İşletim sisteminizin durumunu keşfetmek için çeşitli sorguları çalıştırabilirsiniz.
OSQuery Kurulumu
İlk olarak terminalimizi açıp root izni alalım.
Komutumuz;
Artık yavaştan OSQuery'i kurma işlemine geçebiliriz.
Komutumuz;
Komutumuz;
Şimdi bir sistem paketlerini güncelleyelim, kısa veya uzun sürebilir.
Komutumuz;
Güncelleme işlemi bittikten sonra artık OSQuery'i kurabiliriz.
Komutumuz;
Ve kurulumumuz başarılı bir şekilde gerçekleşti.
Düzgün kurduk mu diye bir deniyelim;
Komutumuz;
Gördüğünüz gibi çalışıyor
.help yazarak yardım alabilirsiniz;
Gördüğünüz gibi bize belli komutların ne işe yaradığını gösteriyor.
Aynı şekilde diğer bileşenlerinde ne işe yaradığını görebiliriz;
Komutumuz;
Komutumuz;
Bu konumunda burda sonuna gelmiş bulunmaktayım.
Uchiha iyi günler diler.
Ben Uchiha-Sasuke
Bu konumda sizlere OSQuery Nedir ve Kurulumundan bahsedeceğim.
OSQuery Nedir?
OSQuery, Facebook tarafından geliştirilmeye başlayan uzaktaki veya yereldeki işletim sistemlerinizi SQL sorguları yaparak yönetmemizi ve görebilmemizi sağlayan bir tooldur.
OSQuery, Linux Foundation Projects içinde bulunmaktadır.
OSQuery, birden fazla işletim sistemini desteklediği için çok kullanılmaktadır. (Windows, Linux, macOS)
OSQuery, temel olarak 3 bileşene ayrılır;
osqueryctl : OSQuery dağıtımını test etmenin yanı sıra osqueryd hizmetini yönetmek için bir yardımcı bir komut dosyasıdır.
osqueryd : Sorguları planlamak, düzenlemek ve işletim sistemindeki değişiklikleri kaydetmek için kullanılan bir arka plan programıdır.
osqueryi : Bir interaktif kabuk olarak bilinir. İşletim sisteminizin durumunu keşfetmek için çeşitli sorguları çalıştırabilirsiniz.
OSQuery Kurulumu
İlk olarak terminalimizi açıp root izni alalım.
Komutumuz;
Kod:
suArtık yavaştan OSQuery'i kurma işlemine geçebiliriz.
Komutumuz;
Kod:
echo "deb [arch=amd64] https://pkg.osquery.io/deb deb main" | sudo tee /etc/apt/sources.list.d/osquery.listKomutumuz;
Kod:
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 1484120AC4E9F8A1A577AEEE97A80C63C9D8B80BŞimdi bir sistem paketlerini güncelleyelim, kısa veya uzun sürebilir.
Komutumuz;
Kod:
apt updateGüncelleme işlemi bittikten sonra artık OSQuery'i kurabiliriz.
Komutumuz;
Kod:
apt install osqueryVe kurulumumuz başarılı bir şekilde gerçekleşti.
Düzgün kurduk mu diye bir deniyelim;
Komutumuz;
Kod:
osqueryiGördüğünüz gibi çalışıyor
.help yazarak yardım alabilirsiniz;
Gördüğünüz gibi bize belli komutların ne işe yaradığını gösteriyor.
Aynı şekilde diğer bileşenlerinde ne işe yaradığını görebiliriz;
Komutumuz;
Kod:
osqueryctl -hKomutumuz;
Kod:
osqueryd -hBu konumunda burda sonuna gelmiş bulunmaktayım.
Uchiha iyi günler diler.
Moderatör tarafında düzenlendi:
