Osquery umožňuje zjišťovat systémové informace pomocí SQL-like dotazů. Podporuje dotazování na více než 200 tabulek, které poskytují údaje o jednom nebo více operačních systémech (Windows, macOS, Linux).
Např. tabulka certificates eviduje certifikační autority instalované v keychains/ca-bundles. Tabulka curl umožňuje vrátit statistiky o provedeném http požadavku. Tabulka file pak zobrazuje soubory dle specifikovaných podmínek.
Pro hodnocení programu se prosím nejprve přihlaste