maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/macos-hardening/macos-security-and-privilege-escalation/macos-defensive-apps.md

1.4 KiB
Raw Blame History

macOS Defensive Apps

{{#include ../../banners/hacktricks-training.md}}

Firewalls

  • Little Snitch: Będzie monitorować każde połączenie nawiązane przez każdy proces. W zależności od trybu (ciche zezwolenie na połączenia, ciche odrzucenie połączenia i powiadomienie) pokaże ci powiadomienie za każdym razem, gdy nawiązywane jest nowe połączenie. Posiada również bardzo ładny interfejs graficzny do przeglądania tych informacji.
  • LuLu: Zapora sieciowa Objective-See. To podstawowa zapora, która powiadomi cię o podejrzanych połączeniach (ma interfejs graficzny, ale nie jest tak elegancki jak ten w Little Snitch).

Wykrywanie persistencji

  • KnockKnock: Aplikacja Objective-See, która przeszuka kilka lokalizacji, gdzie złośliwe oprogramowanie może się utrzymywać (to narzędzie jednorazowe, a nie usługa monitorująca).
  • BlockBlock: Podobnie jak KnockKnock, monitorując procesy, które generują persistencję.

Wykrywanie keyloggerów

  • ReiKey: Aplikacja Objective-See do znajdowania keyloggerów, które instalują "event taps" na klawiaturze.

{{#include ../../banners/hacktricks-training.md}}