macOS Defensive Apps
Pare-feux
Little Snitch : Il surveillera chaque connexion établie par chaque processus. Selon le mode (autoriser silencieusement les connexions, refuser silencieusement les connexions et alerter), il vous montrera une alerte à chaque nouvelle connexion établie. Il dispose également d'une interface graphique très pratique pour voir toutes ces informations.
LuLu : Pare-feu Objective-See. Il s'agit d'un pare-feu de base qui vous alertera des connexions suspectes (il possède une interface graphique mais elle n'est pas aussi élaborée que celle de Little Snitch).
Détection de la persistance
KnockKnock : Application Objective-See qui recherchera dans plusieurs emplacements où les logiciels malveillants pourraient persister (c'est un outil ponctuel, pas un service de surveillance).
BlockBlock : Comme KnockKnock en surveillant les processus générant de la persistance.
Détection des enregistreurs de frappe
ReiKey : Application Objective-See pour trouver les enregistreurs de frappe qui installent des "taps d'événements" clavier.
Détection des rançongiciels
RansomWhere : Application Objective-See pour détecter les actions de chiffrement de fichiers.
Détection du microphone et de la webcam
OverSight : Application Objective-See pour détecter les applications qui commencent à utiliser la webcam et le microphone.
Détection de l'injection de processus
Shield : Application qui détecte différentes techniques d'injection de processus.
Last updated