Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具

关于Mac Monitor

Mac Monitor是一款功能强大的高级独立系统安全监控工具,该工具专为macOS安全研究、恶意软件分类和系统故障排除而设计,主要基于Apple Endpoint Security(ES)实现其功能。

Mac Monitor能够收集各种类型的系统事件,然后以图形化的形式展示,并提供了一个可扩展的功能集,旨在过滤、查找和显示我们感兴趣的事件。该工具能够收集的遥测数据除了丰富的元数据外,还包括进程、进程间和文件事件,使用户可以轻松地将事件置于上下文中进行分析。

凭借直观的界面和丰富的分析功能,普通用户和安全专家都可以轻松检测针对macOS操作系统的各类威胁。

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第1张图片

功能要求

1、处理器:我们建议在Apple Silicon上使用,但Intel并非不可;

2、系统内存:建议4GB+;

3、macOS版本:建议13.1+(Ventura);

工具安装

Homebrew安装

brew install --cask red-canary-mac-monitor

普通安装

广大研究人员可以直接访问该项目的【Releases页面】下载最新版本的预编译Mac Monitor。

然后运行“Red Canary Mac Monitor.app”,同意工具所需的相关权限请求。

接下来,系统设置将会自动打开“全磁盘访问”,你需要在这里勾选启用“Red Canary Security Extension”。

最后,点击应用程序中的“Start”按钮即可开始使用Mac Monitor了。

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第2张图片

源码获取

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/redcanaryco/mac-monitor.git

工具卸载

brew uninstall red-canary-mac-monitor

工具使用演示

路径消除和事件订阅

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第3张图片

事件详情查看

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第4张图片

组件过滤

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第5张图片

事件分布图表

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第6张图片

代码构建

Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第7张图片
Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第8张图片
Mac Monitor:一款为macOS安全研究量身定制的高级独立系统监控工具_第9张图片

项目地址

Mac Monitor:【GitHub传送门】

参考资料

es_new_client | Apple Developer Documentation

你可能感兴趣的:(macos,安全)