Введение в Osquery от Facebook

Походу, кросс-платформенный WMI.

Извините за занудство, но подобные куски в тексте

SELECT DISTINCT process.name, listening.port, listening.address, process.pid FROM processes AS process JOIN listening_ports AS listening ON process.pid = listening.pid;

более читабельны, если при помощи ENTER'а разделять код на строчки. При добавлении пары джоинов (или условий) желание понимать написанное может пропасть. На Гите у вас все же читабельным выглядит.

А есть ли возможность выполнять sql запросы не только stdin/stdout, а общаться через сокет?