maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/macos-hardening/macos-security-and-privilege-escalation/macos-defensive-apps.md

1.4 KiB
Raw Blame History

macOS Defensive Apps

{{#include ../../banners/hacktricks-training.md}}

Firewalls

  • Little Snitch: Monitoreará cada conexión realizada por cada proceso. Dependiendo del modo (permitir conexiones en silencio, denegar conexión en silencio y alertar) te mostrará una alerta cada vez que se establezca una nueva conexión. También tiene una interfaz gráfica muy agradable para ver toda esta información.
  • LuLu: Cortafuegos de Objective-See. Este es un cortafuegos básico que te alertará sobre conexiones sospechosas (tiene una interfaz gráfica, pero no es tan elegante como la de Little Snitch).

Detección de persistencia

  • KnockKnock: Aplicación de Objective-See que buscará en varias ubicaciones donde el malware podría estar persistiendo (es una herramienta de un solo uso, no un servicio de monitoreo).
  • BlockBlock: Al igual que KnockKnock, monitorea procesos que generan persistencia.

Detección de keyloggers

  • ReiKey: Aplicación de Objective-See para encontrar keyloggers que instalan "event taps" de teclado.

{{#include ../../banners/hacktricks-training.md}}