OSQuery, как я могу получить антивирусную информацию?

Question

Я новичок, и я использую osquery, чтобы получить конкретный список приложений, установленных на конечной точке. не кажется возможным, правильно

Answer 1

Просмотрите различные доступные таблицы здесь: https://osquery.io/schema/3.3.0

В зависимости от вашей платформы вы сможете получить список установленных приложений. Например, в Windows вы можете запросить Programs таблица: https://osquery.io/schema/3.3.0#programs