OSQuery, как я могу получить антивирусную информацию?

Question

Я новичок и использую osquery для получения определенного списка приложений, установленных на конечной точке. не похоже, что это возможно, правильно

Answer 1

Просмотрите различные доступные таблицы, здесь: https://osquery.io/schema/3.3.0

В зависимости от вашей платформы вы сможете получить список установленных приложений. Например, в Windows вы можете запросить таблицу Programs: https://osquery.io/schema/3.3.0#programs