xspawn

xspawn xspawn 通过 launchd 在 macOS 上启动程序，并且自身从不 exec 该程序。目标是让 EDR 将 launchd 记录为父进程，而不是此工具或调用它的 shell。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 摘要 xspawn 打开 xpcpipecreatefromportbootstrapport，并通过 xpcpipeinterfaceroutine 引导程序的执行——这与 launchctl 使用的私有 XPC...