macOS Defensive Apps

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Firewalls

• Little Snitch: Będzie monitorować każde połączenie nawiązane przez każdy proces. W zależności od trybu (ciche zezwolenie na połączenia, ciche odrzucenie połączenia i powiadomienie) pokaże ci powiadomienie za każdym razem, gdy nawiązywane jest nowe połączenie. Posiada również bardzo ładny interfejs graficzny do przeglądania tych informacji.

• LuLu: Zapora sieciowa Objective-See. To podstawowa zapora, która powiadomi cię o podejrzanych połączeniach (ma interfejs graficzny, ale nie jest tak elegancki jak ten w Little Snitch).

Persistence detection

• KnockKnock: Aplikacja Objective-See, która przeszuka kilka lokalizacji, gdzie złośliwe oprogramowanie może się utrzymywać (to narzędzie jednorazowe, a nie usługa monitorująca).

• BlockBlock: Podobnie jak KnockKnock, monitorując procesy, które generują utrzymywanie.

Keyloggers detection

• ReiKey: Aplikacja Objective-See do znajdowania keyloggerów, które instalują "event taps" na klawiaturze.