windows api判断过滤驱动是否安装_如何使用osquery在Windows上实时监控文件？
Osquery是一个SQL驱动操作系统检测和分析工具，它由Facebook创建，支持像SQL语句一样查询系统的各项指标，可以用于OSX和Linux操作系统。Osquery是一个多平台软件，可以安装在Linux，Windows，MacOS和FreeBSD上。它允许我们使用基于SQL的查询来处理操作系统的配置文件、性能、安全检查等。加密安全团队TrailofBits开发了一个ntfs_j...
