macOS Defensive Apps

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Firewalls

• Little Snitch: Він буде моніторити кожне з'єднання, яке здійснює кожен процес. Залежно від режиму (тихий дозвіл з'єднань, тихе відхилення з'єднання та сповіщення) він показуватиме вам сповіщення щоразу, коли встановлюється нове з'єднання. Він також має дуже зручний GUI для перегляду всієї цієї інформації.

• LuLu: Брандмауер Objective-See. Це базовий брандмауер, який сповіщатиме вас про підозрілі з'єднання (він має GUI, але не такий вишуканий, як у Little Snitch).

Persistence detection

• KnockKnock: Додаток Objective-See, який шукатиме в кількох місцях, де шкідливе ПЗ може зберігатися (це одноразовий інструмент, а не сервіс моніторингу).

• BlockBlock: Як KnockKnock, моніторячи процеси, які генерують збереження.

Keyloggers detection

• ReiKey: Додаток Objective-See для виявлення кейлогерів, які встановлюють "event taps" клавіатури.