Fennec

Fennec 🦊 fennec は、Rust で記述されたアーティファクト収集ツールであり、nix ベースのシステムにおけるインシデントレスポンスで使用するためのものです。fennec では、アーティファクトを収集する方法を記載した設定ファイルを記述できます。 特徴 🌟 🦀 単一の静的にコンパイルされたバイナリ 🔬 任意の osquery SQL クエリを実行可能 💻 システムコマンドを実行し、その出力をパース可能 📚 任意のテキストファイルを正規表現でパース可能 🧰 システムログやファイルの収集機能 🧱 構造化された形式でデータを返却 🃏 複数の出力形式をサポート...