osquery
osquery
Facebook开源安全工具支持Windows 10
osquery基本上是把操作系统当成一个关联性资料库, 把程序、网络连接、所载入的核心模组、硬件事件或浏览器外挂都以SQL表格呈现,以方便查询。
1