搜索

[13612] 2019-01-04_FortiAppMonitor：用于监控macOS上的系统活动的强大工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-04_FortiAppMonitor：用于监控macOS上的系统活动的强大工具 F o r t i A p p M o n i t o r ： 用 于 监 控 m a c O S 上 的 系 统 活 动 的 强 大 工 具 倒 念   F r e e B u f   2 0 1 9 - 0 1 - 0 4 作 为 恶 意 软 件 分 析 师 或 安 全 研 究 人 员 ， 拥 有 强 大 的 动 态 分 析 实 用 程 序 对 于 能 够 有 效 地 识 别 恶 意 软 件 至 关 重 要 。 作 为 恶 意 软 件 分 析 师 或 安 全 研 究 人 员 ， 拥 有 强 大 的 动 态 分 析 实 用 程 序 对 于 能 够 有 效 地 识 别 恶 意 软 件 至 关 重 要 。 F o r t i A p p M o n i t o r 是 是 F o r t i n e t 开 发 和 发 布 的 一 款 免 费 软 件 ， 旨 在 监 控 开 发 和 发 布 的 一 款 免 费 软 件 ， 旨 在 监 控 m a c O S 上 程 序 的 行 为 。 它 使 用 户 能 够 了 解 恶 上 程 序 的 行 为 。 它 使 用 户 能 够 了 解 恶 意 软 件 功 能 并 快 速 分 析 针 对 意 软 件 功 能 并 快 速 分 析 针 对 m a c O S 的 恶 意 软 件 的 恶 意 行 为 。 的 恶 意 软 件 的 恶 意 行 为 。 其 功 能 包 括 以 下 功 能 ： 1 . 使 用 命 令 行 参 数 和 进 程 退 出 监 视 进 程 执 行 ； 2 . 监 视 所 有 常 见 的 文 件 系 统 事 件 ， 包 括 文 件 打 开 ， 读 取 ， 写 入 ， 删 除 和 重 命 名 操 作 ； 3 . 监 视 I P v 4 和 I P v 6 协 议 的 网 络 活 动 ， 包 括 U D P ， T C P ， D N S 查 询 和 响 应 以 及 I C M P ； 4 . 监 视 . d y l i b 加 载 事 件 ； 5 . 监 控 K E X T 装 载 和 卸 载 事 件 。 它 还 提 供 了 细 粒 度 的 过 滤 器 ， 以 便 用 户 可 以 为 他 们 感 兴 趣 的 事 件 类 型 设 置 过 滤 器 ， 以 及 强 大 的 搜 索 功 能 ， 以 便 用 户 可 以 根 据 关 键 字 快 速 搜 索 记 录 。 用 户 还 可 以 将 所 有 记 录 保 存 为 J S O N 格 式 文 件 。 此 外 ， 所 有 这 些 F o r t i A p p M o n i t o r 功 能 都 可 通 过 易 于 导 航 的 G U I 设 计 进 行 访 问 。 用 户 还 可 以 使 用 快 捷 键 “ C o m m a n d   + C ” 将 G U I 屏 幕 上 的 一 个 特 定 记 录 复 制 到 剪 贴 板 。 该 实 用 程 序 最 初 由 F o r t i G u a r d   L a b s 研 究 员 K a i   L u 在 B l a c k   H a t   U S A   2 0 1 8   A r s e n a l 上 进 行 了 演 示 ， 题 为 “   学 习 如 何 构 建 自 己 的 实 用 程 序 来 监 控 m a c O S 上 恶 意 软 件 的 恶 意 行 为   ” 。 在 本 演 示 中 ， K a i 介 绍 了 这 种 用 于 监 控 m a c O S 内 核 中 恶 意 软 件 恶 意 行 为 的 高 级 解 决 方 案 。 他 还 向 与 会 者 介 绍 了 实 施 该 实 用 程 序 的 所 有 关 键 技 术 细 节 。 对 于 对 快 速 教 程 感 兴 趣 的 用 户 ， 您 可 以 在 此 处 下 载 他 的 演 示 幻 灯 片 。 欢 迎 用 户 向 f o r t i a p p m o n @ f o r t i n e t . c o m 发 送 反 馈 或 提 交 错 误 。 F o r t i A p p M o n i t o r 截 图 ： 图 1 .   F o r t i A p p M o n i t o r 应 用 程 序 的 G U I 图 2 . “ 网 络 ” 类 别 中 的 过 滤 器 选 项
图 3 . F i l e 类 别 中 的 过 滤 器 选 项 图 4 . 搜 索 功 能 图 5 . 将 所 有 记 录 保 存 到 J S O N 格 式 文 件 中 支 持 的 O S 版 本 ： m a c O S   1 0 . 1 1 （ O S   X   E l   C a p i t a n ） m a c O S   1 0 . 1 2 （ m a c O S   S i e r r a ）
m a c O S   1 0 . 1 3 （ m a c O S   H i g h   S i e r r a ） m a c O S   1 0 . 1 4 （ m a c O S   M o j a v e ， B e t a ） 更 新 日 志 更 新 日 志 最 新 版 本 ： F o r t i A p p M o n i t o r . a p p   1 . 0 . 0 发 布 日 期 ： 2 0 1 8 年 8 月 1 5 日 文 件 大 小 ： 5 2 . 1   M B S H A - 1 ： 6 D D A 2 9 A 5 B 9 6 B 5 A B 9 A C 6 4 4 7 1 B 9 4 6 0 0 F F D 8 0 2 4 3 9 8 C 下 载 下 载 F o r t i A p p M o n i t o r _ v 1 . 0 . 0 * 本 文 作 者 ： 倒 念 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理