aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

TrueTree

TrueTree 关于 阅读关于 TrueTree 概念的全部内容，请点击此处 TrueTree 不仅仅是 macOS 上的一个 pstree 命令。它用于以层级结构展示当前运行进程的进程树，该结构基于从操作系统收集到的附加 PID 构建。由于大量 XPC 通信的存在，基于传统 PID 和 PPID 构建的标准进程树在 macOS 上帮助甚微——绝大多数进程的父进程最终都指向 launchd。而 TrueTree 展示的进程树旨在为事件响应人员、威胁猎手、研究人员以及所有相关人员提供实用价值！ 重大更新： 随着 macOS 功能不断变化，自 macOS 11 起，部分功能的表现与当初撰写...