Fennec 🦊

fennec एक Rust में लिखा गया आर्टिफैक्ट संग्रह उपकरण है जिसका उपयोग *nix-आधारित सिस्टम पर घटना प्रतिक्रिया के दौरान किया जाता है। fennec आपको एक कॉन्फ़िगरेशन फ़ाइल लिखने की अनुमति देता है जिसमें आर्टिफैक्ट एकत्र करने का तरीका शामिल होता है।

विशेषताएँ 🌟

• 🦀 एक एकल स्थैतिक रूप से संकलित बाइनरी
• 🔬 कोई भी osquery SQL क्वेरी निष्पादित करें
• 💻 सिस्टम कमांड निष्पादित करें और उनके आउटपुट को पार्स करें
• 📚 रेगेक्स का उपयोग करके किसी भी टेक्स्ट फ़ाइल को पार्स करें
• 🧰 सिस्टम लॉग और फ़ाइलें एकत्र करने की क्षमता
• 🧱 डेटा को संरचित तरीके से लौटाएँ
• 🃏 एकाधिक आउटपुट प्रारूपों का समर्थन (JSONL, CSV और KJSON)
• 🤸‍♀️ लचीली कॉन्फ़िगरेशन फ़ाइल
• 💾 स्थान बचाने के लिए सीधे ZIP फ़ाइल में लिखें
• ⚡ बहुत तेज़!

परीक्षण 🧪

OS विवरण	आर्किटेक्चर	सफलता?	विवरण
Ubuntu 20.04.3 LTS	x86_64	✅
Ubuntu 19.04	x86_64	✅
Ubuntu 18.04.6 LTS	x86_64	✅
Ubuntu 17.04	x86_64	✅
Ubuntu 16.04.7 LTS	x86_64	✅
Ubuntu 15.10	x86_64	✅
Ubuntu 14.04.6 LTS	x86_64	✅
Ubuntu 13.04	x86_64	✅
Ubuntu 12.04.5 LTS	x86_64	✅
CentOS 8.4.2105	x86_64	✅
CentOS 7.9.2009	x86_64	✅
CentOS 6.10	x86_64	✅
CentOS 5.11	x86_64	❌	osquery को libc >= 2.12 की आवश्यकता है
Ubuntu 20.04	aarch64	✅
MacOS Monterey v12.0.1	x86_64	✅	कॉन्फ़िगरेशन ट्यूनिंग आवश्यक है। यदि आपको MacOS आर्टिफैक्ट का अनुभव है तो योगदान करने में संकोच न करें
Oracle Linux Server 7.9	x86_64	✅

उपयोग ✍```verilog

fennec 0.4.1 AbdulRhman Alfaifi [email protected] Aritfact collection tool for *nix systems

USAGE: fennec [OPTIONS]

OPTIONS: -c, --config Sets a custom config file (Embedded : true)

-o, --output <FILE>
        Sets output file name [default: ABDULRHMAN-PC.zip]

-l, --log-level <LEVEL>
        Sets the log level [default: info] [possible values: trace, debug, info, error]

-f, --log-file <FILE>
        Sets the log file name [default: fennec.log]

-u, --upload-artifact <CONFIG>...
        Upload configuration string. Supported Protocols:
        * s3 : Upload artifact package to S3 bucket (ex. minio)
            * Format :
        s3://<ACCESS_KEY>:<SECRET_ACCESS_KEY>@(http|https)://<HOSTNAME>:<PORT>/<BUCKET_NAME>:<PATH>
            * Example (minio): s3://minioadmin:minioadmin@http://192.168.100.190:9000/fennec:/
        * aws3 : Upload artifact package to AWS S3 bucket
            * Format : aws3://<ACCESS_KEY>:<SECRET_ACCESS_KEY>@<AWS_REGOIN>.<BUCKET_NAME>:<PATH>
            * Example: aws3://AKIAXXX:[email protected]:/
        * scp : Upload artifact package to a server using SCP protocol
            * Format : scp://<USERNAME>:<PASSWORD>@<HOSTNAME>:<PORT>:<PATH>
            * Example: scp://testusername:[email protected]:22:/dev/shm

-q, --quiet
        Do not print logs to stdout

-t, --timeout <SEC>
        Sets osquery queries timeout in seconds [default: 60]

-h, --help
        Print help information

    --non-root
        Run Fennec with non root permisions. This isn't recommended, most artifacts require root
        permissions

    --osquery-path <PATH>
        Sets osquery path, if osquery is embedded it will be writen to this path otherwise the
        path will be used to spawn osquery instance (Embedded : true) [default: ./osqueryd]

    --output-format <FORMAT>
        Sets output format [default: jsonl] [possible values: jsonl, csv, kjson]

    --show-config
        Show the embedded configuration file

    --show-embedded
        Show the embedded files metadata