主站

分类

漏洞 工具 极客 web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据库安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

FortiAppMonitor:用于监控macOS上的系统活动的强大工具 金币
2019-01-04 15:00:36

作为恶意软件分析师或安全研究人员,拥有强大的动态分析实用程序对于能够有效地识别恶意软件至关重要。FortiAppMonitor是Fortinet开发和发布的一款免费软件,旨在监控macOS上程序的行为。它使用户能够了解恶意软件功能并快速分析针对macOS的恶意软件的恶意行为。

其功能包括以下功能:

1.使用命令行参数和进程退出监视进程执行;

2.监视所有常见的文件系统事件,包括文件打开,读取,写入,删除和重命名操作;

3.监视IPv4和IPv6协议的网络活动,包括UDP,TCP,DNS查询和响应以及ICMP;

4.监视.dylib加载事件;

5.监控KEXT装载和卸载事件。

它还提供了细粒度的过滤器,以便用户可以为他们感兴趣的事件类型设置过滤器,以及强大的搜索功能,以便用户可以根据关键字快速搜索记录。用户还可以将所有记录保存为JSON格式文件。

此外,所有这些FortiAppMonitor功能都可通过易于导航的GUI设计进行访问。用户还可以使用快捷键“Command + C”将GUI屏幕上的一个特定记录复制到剪贴板。

该实用程序最初由FortiGuard Labs研究员Kai Lu在Black Hat USA 2018 Arsenal上进行了演示,题为“ 学习如何构建自己的实用程序来监控macOS上恶意软件的恶意行为 ”。在本演示中,Kai介绍了这种用于监控macOS内核中恶意软件恶意行为的高级解决方案。他还向与会者介绍了实施该实用程序的所有关键技术细节。对于对快速教程感兴趣的用户,您可以在此处下载他的演示幻灯片。

欢迎用户向fortiappmon@fortinet.com发送反馈或提交错误。

FortiAppMonitor截图:

图1. FortiAppMonitor应用程序的GUI

2.png图2.“网络”类别中的过滤器选项

3.png图3.File类别中的过滤器选项

4.png图4.搜索功能

5.png图5.将所有记录保存到JSON格式文件中

支持的OS版本:

macOS 10.11(OS X El Capitan)

macOS 10.12(macOS Sierra)

macOS 10.13(macOS High Sierra)

macOS 10.14(macOS Mojave,Beta)

更新日志

最新版本:FortiAppMonitor.app 1.0.0

发布日期:2018年8月15日

文件大小:52.1 MB

SHA-1:6DDA29A5B96B5AB9AC64471B94600FFD8024398C

下载

FortiAppMonitor_v1.0.0

*本文作者:倒念,转载请注明来自FreeBuf.COM

本文作者:, 转载请注明来自FreeBuf.COM

# ios # macOS # FortiAppMonitor
被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦