🔎 Osquery: SQL 기반 운영 체제 계측, 분석 오픈소스 도구

긱뉴스(GeekNews)를 보다가 재밌는 오픈소스를 발견하게 되어 공유드립니다. Osquery 라는 오픈소스인데요, RDBMS 에서 사용하는 SQL 문법을 사용하여 운영체제 정보를 조회할 수 있게 해주는 도구입니다. 사용 예시를 보면 악성 프로세스부터 암호화되지 않은 기본 디스크, 특정 로그인 기록까지 다양한 정보를 SQL 문법으로 조회가 가능해 여러 응용이 가능할것으로 생각됩니다. 관심있으신 분들께서는 공유드린 원문 링크를 참고해주시기 바랍니다. 📚 원문 * GeekNews: https://news.hada.io/topic?id=13525 * Osquery github: https://github.com/osquery/osquery