https://hackita.it/tags/endpoint-monitoring/Recent content in Endpoint-Monitoring on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 21 Feb 2026 00:00:00 +0000https://hackita.it/articoli/osquery/Sat, 21 Feb 2026 00:00:00 +0000https://hackita.it/articoli/osquery/<h2 id="introduzione" class="group/anchor-heading"> Introduzione <a href="#introduzione" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2><p>Osquery trasforma il sistema operativo in un database relazionale interrogabile con SQL. Processi, connessioni di rete, utenti, servizi, cron job, chiavi SSH, moduli kernel, certificati — tutto diventa una tabella SQL che puoi interrogare con <code>SELECT</code>. Nel penetration testing lo usi sia in fase di post-exploitation per enumeration, sia come tool difensivo per threat hunting.</p> <p><code>osqueryi</code> è la shell interattiva, <code>osqueryd</code> è il daemon per monitoring continuo. Per il pentest, la shell interattiva è quello che serve.</p>