Как собрать информацию из других программ?

Question

[Иван]

Добрый день!

Столкнулся с такой задачей: нужно написать скрипт сбора данных из других программ, например антивирус ESET.

ЯП: Python 3

Собственно вот в чем вопрос, кто-то сталкивался с такой задачей на python? Может есть какие-то удобные библиотеки для обрабатывания и поиска информации по другим программам.
Например, нужно каждые две минуты получать информацию о состоянии антивируса.

Есть ли какое-то более простое решение, чем реверсить программу и искать куда в памяти или в файле складывает она эту информацию?

Буду рад любым наводкам или подсказкам куда копать, заранее спасибо!

Comments

[sim3x]

А кто сказал, что антивирус вам разрешит в себе копаться?

Если антивирус не имеет апи или логов для такого рода действий, то получить результат будет крайне сложно

[Иван]

sim3x, ну тут не обязательно получается копаться в самом антивирусе как средстве защиты информации, мне достаточно пристегнуться к каким-либо выхлопам информации, которую он выдает на экран или к месту, куда он сбрасывает подготовленную информацию. Слышал от товарищей интегрирующих Splunk в систему, каким-то образом они подключают сам спланк к выхлопам антивируса Касперского.

[sim3x]

Иван, если товарищи из конторы Х интегрируются с антивирусом Ж, то ето ничего не говорит о том, что вам с улицы дозволят делать тоже самое

Answer 1

[dmfun]

Такую информацию через WMI можно получить. Root\SecurityCenter2
Класс AntivirusProduct. В ProductState закодировано состояние (это надо доки читать), короче оно раскодируется и можно получить запущен ли он и обновлены ли библиотеки. Сорцов нет к сожаленю.

Comments

[Иван]

Спасибо за хорошую наводку, постараюсь покапать в этом направлении чуть глубже!