这是一个创建于 4064 天前的主题，其中的信息可能已经有所发展或是发生改变。
Facebook 整的 osquery，想法挺有意思，把操作系统看成一个关系型数据库，对于获取操作系统的信息更加统一了，不过就是唆了一点，比如
SELECT name, path, pid FROM processes WHERE on_disk = 0;
还有
SELECT DISTINCT process.name, listening.port, listening.address, process.pid FROM processes AS process JOIN listening_ports AS listening ON process.pid = listening.pid;
有点数据库知识的人应该都能看出这两条语句啥意思
项目也是开源的 https://github.com/facebook/osquery 感兴趣的可以去瞅瞅
 | 1 aaaa007cn 2014-10-30 22:40:50 +08:00 WMI query…… |
 | 2 est 2014-10-30 23:01:45 +08:00 本来想说WMI 的被1楼抢了。 弄成啥不好。非得弄成SQL。搞得杀个进程还得导入一套ORM。。。。。。。。。。 |
 | 3 ziyuan 2014-10-30 23:03:07 +08:00 有意思是有意思，不知道写脚本的人什么 感想 |
 | 4 R4rvZ6agNVWr56V0 2014-10-31 22:01:44 +08:00 WMI中的WQL么 |
Select Language