Pishi

Pishi Pishi は、XNU カーネルおよび任意の macOS カーネルエクステンション（kext）内の basic blocks を計装するために設計された静的バイナリ書き換えツールです。 XNU カーネルに関しては、Pishi を使用すると、関数、ファイル、またはフォルダーレベルで計装できます。たとえば、/bsd/net/ ディレクトリ内のすべてを計装したり、contentfilter.c に焦点を当てたり、XNU ソースコード内の vnodegetfromfd のような特定の関数だけを計装することもできます。これにより、対象を絞ったファジングが可能になります。 Pishi...

Volafox - Mac OS X & BSD Memory Analysis Toolkit

Volafox is an open source toolkit that you can use for Mac OS X and BSD forensics. The tool is a python based and allows investigating security incidents and finding information for malwares and any malicious program on the system. Security analyst can have the following information using this...