搜索

[15984] 2020-10-19_Sinter：一款针对macOS的用户模式应用程序授权系统

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-10-19_Sinter：一款针对macOS的用户模式应用程序授权系统 S i n t e r ： 一 款 针 对 m a c O S 的 用 户 模 式 应 用 程 序 授 权 系 统 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 1 9 S i n t e r S i n t e r 是 一 款 针 对 m a c O S   v 1 0 . 1 5 及 其 以 上 版 本 的 1 0 0 % 用 户 模 式 终 端 安 全 代 理 ， 该 工 具 基 于 S w i f t 语 言 开 发 ， 使 用 了 用 户 模 式 E n d p o i n t S e c u r i t y   A P I 来 订 阅 和 接 收 来 自 m a c O S 内 核 的 授 权 回 调 ， 这 里 主 要 针 对 的 是 安 全 相 关 的 事 件 类 型 。 S i n t e r 的 当 前 版 本 支 持 允 许 / 拒 绝 进 程 执 行 ， 在 将 来 的 版 本 中 ， 我 们 打 算 支 持 其 他 类 型 的 事 件 ， 比 如 说 文 件 操 作 、 套 接 字 和 内 核 事 件 等 等 。 功 能 介 绍 功 能 介 绍 通 过 代 码 目 录 哈 希 来 允 许 或 拒 绝 进 程 执 行 ； “ 监 控 器 模 式 ” 支 持 跟 踪 和 记 录 所 有 的 进 程 执 行 事 件 （ 拒 绝 所 有 未 知 程 序 、 拒 绝 所 有 未 签 名 程 序 、 拒 绝 所 有 无 效 签 名 程 序 ） ； 接 受 来 自 S a n t a 同 步 服 务 器 的 允 许 / 拒 绝 规 则 ； 支 持 来 自 本 地 或 同 步 服 务 器 的 J S O N 格 式 配 置 拒 绝 规 则 ； 在 本 地 文 件 系 统 以 结 构 化 J S O N 格 式 记 录 日 志 ； 其 他 特 性 其 他 特 性 未 使 用 内 核 扩 展 ； 不 支 持 遗 留 m a c O S 系 统 （ 1 4 及 之 前 版 本 ） ； 未 使 用 任 何 内 存 不 安 全 的 代 码 ； 有 限 的 第 三 方 库 依 赖 ； 并 非 反 恶 意 软 件 或 反 病 毒 产 品 ， 不 包 含 特 征 数 据 库 ； 仅 使 用 规 则 来 拒 绝 你 不 想 要 执 行 的 进 程 或 程 序 ； 工 具 下 载 工 具 下 载 & 安 装 安 装
广 大 研 究 人 员 可 以 使 用 该 项 目 R e l e a s e s 页 面 中 提 供 的 p k g 安 装 工 具 来 下 载 和 安 装 最 新 版 本 的 S i n t e r 。 安 装 好 S i n t e r 之 后 ， 你 还 需 要 为 S i n t e r . a p p 提 供 完 整 的 磁 盘 访 问 权 限 。 这 里 可 以 打 开 系 统 设 置 - > 安 全 - > 隐 私 - > 完 整 磁 盘 访 问 ， 勾 选 S i n t e r . a p p 即 可 。 如 果 使 用 了 D M D ， 你 还 可 以 在 终 端 自 动 启 用 该 权 限 ， 整 个 过 程 也 不 需 要 涉 及 用 户 交 互 。 工 具 配 置 工 具 配 置 S i n t e r 需 要 在 / e t c / s i n t e r / c o n f i g . j s o n 中 生 成 一 个 配 置 文 件 ， 下 面 给 出 的 的 配 置 文 件 源 码 样 例 : {     " S i n t e r " :   {         " d e c i s i o n _ m a n a g e r " :   " l o c a l " ,         " l o g g e r " :   " f i l e s y s t e m " ,         " a l l o w _ u n s i g n e d _ p r o g r a m s " :   " t r u e " ,         " a l l o w _ i n v a l i d _ p r o g r a m s " :   " t r u e " ,         " a l l o w _ u n k n o w n _ p r o g r a m s " :   " t r u e " ,         " a l l o w _ e x p i r e d _ a u t h _ r e q u e s t s " :   " t r u e " ,         " a l l o w _ m i s p l a c e d _ a p p l i c a t i o n s " :   " t r u e " ,         " c o n f i g _ u p d a t e _ i n t e r v a l " :   6 0 0 ,         " a l l o w e d _ a p p l i c a t i o n _ d i r e c t o r i e s " :   [             " / b i n " ,             " / u s r / b i n " ,             " / u s r / l o c a l / b i n " ,             " / A p p l i c a t i o n s " ,             " / S y s t e m " ,             " / u s r / s b i n " ,             " / u s r / l i b e x e c " ,         ] ,     } ,     " F i l e s y s t e m L o g g e r " :   {
启 用 启 用 U I 通 知 通 知 1 、 安 装 通 知 服 务 器 ， P K G 安 装 器 将 会 自 动 完 成 这 部 分 组 件 的 安 装 ： 2 、 使 用 下 列 命 令 开 启 代 理 ： 规 则 格 式 规 则 格 式 规 则 数 据 库 以 J S O N 格 式 编 写 ， 下 面 给 出 的 样 例 数 据 库 允 许 来 自 c m a k e . o k g 的 C M a k e 应 用 程 序 B u n d l e 运 行 ：         " l o g _ f i l e _ p a t h " :   " / v a r / l o g / s i n t e r . l o g " ,     } ,     " R e m o t e D e c i s i o n M a n a g e r " :   {         " s e r v e r _ u r l " :   " h t t p s : / / s e r v e r _ a d d r e s s : p o r t " ,         " m a c h i n e _ i d e n t i f i e r " :   " i d e n t i f i e r " ,     } ,     " L o c a l D e c i s i o n M a n a g e r " :   {         " r u l e _ d a t a b a s e _ p a t h " :   " / e t c / s i n t e r / r u l e s . j s o n " ,     } } s u d o   / A p p l i c a t i o n s / S i n t e r . a p p / C o n t e n t s / M a c O S / S i n t e r   - - i n s t a l l - n o t i f i c a t i o n - s e r v e r / A p p l i c a t i o n s / S i n t e r . a p p / C o n t e n t s / M a c O S / S i n t e r   - - s t a r t - n o t i f i c a t i o n - s e r v e r {     " r u l e s " :   [         {             " r u l e _ t y p e " :   " B I N A R Y " ,             " p o l i c y " :   " A L L O W L I S T " ,             " s h a 2 5 6 " :   " B D D 0 A F 1 3 2 D 8 9 E A 4 8 1 0 5 6 6 B 3 E 1 E 0 D 1 E 4 8 B A C 6 C F 1 8 D 0 C 7 8 7 0 5 4 B B 6 2 A 4 9 3 8 6 8 3 0 3 9 " ,             " c u s t o m _ m s g " :   " C M a k e "         }
S i n t e r 目 前 仅 支 持 B I N A R Y 规 则 ， 这 里 可 以 使 用 A L L O W L I S T 或 D E N Y L I S T 策 略 。 代 码 目 录 哈 希 值 可 以 从 c o d e s i g n 工 具 的 输 出 获 取 ， 比 如 说 c o d e s i g n   - d v v v   / A p p l i c a t i o n s / C M a k e . a p p 。 需 要 注 意 的 是 ， 即 使 命 令 行 工 具 能 够 获 取 完 整 的 S H A 2 5 6 哈 希 ， K e r n e l / E n d p o i n t S e c u r i t y   A P I 仍 然 只 能 获 取 前 2 0 字 节 的 哈 希 。 许 可 证 协 议 许 可 证 协 议 S i n t e r 项 目 的 开 发 与 发 布 遵 循 A G P L v 3 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 S i n t e r ： h t t p s : / / g i t h u b . c o m / t r a i l o f b i t s / s i n t e r 精 彩 推 荐 精 彩 推 荐     ] }

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理