250+条osquery生产级安全检测查询

Production-ready detection and response queries for osquery

Chainguard推出的osquery-defense-kit（ODK）提供了一套专为生产环境设计的安全检测与响应查询库，包含超过250条经过实战验证的查询语句。这些查询针对Linux和macOS平台优化，旨在正常行为下返回零结果，仅在检测到异常时触发警报，完美契合MITRE ATT&CK战术框架。工具不仅支持本地即时检测和数据收集，还通过osqtool实现灵活的查询包生成，有效平衡了检测能力与CPU资源消耗。从Shikitega到CloudMensis，多个真实案例证明了其在威胁发现中的价值，是安全团队构建自动化防御体系的利器。