Fennec

Fennec 🦊 fennec 是一个使用 Rust 编写的工件收集工具，用于在基于 nix 的系统上进行应急响应。fennec 允许你编写一个配置文件，其中包含如何收集工件。 特性 🌟 🦀 单个静态编译的二进制文件 🔬 执行任意 osquery SQL 查询 💻 执行系统命令并解析其输出 📚 使用正则表达式解析任何文本文件 🧰 能够收集系统日志和文件 🧱 以结构化方式返回数据 🃏 支持多种输出格式（JSONL、CSV 和 KJSON） 🤸‍♀️ 灵活的配置文件 💾 直接写入 ZIP 文件以节省空间 ⚡ 速度非常快！ 测试 🧪 操作系统详情| 架构| 成功?| 详情...