norimaci

Norimaci "Norimaci" 是一个简单轻量的 macOS 恶意软件分析沙箱。该工具受 "Noriben" 启发。Norimaci 使用 OpenBSM 或 Monitor.app 的功能来监控 macOS 系统活动，而非 Sysinternals Process Monitor procmon。 Norimaci 由 3 个 Python 脚本组成。 norimaci.py : 主脚本 openbsmconv.py : OpenBSM 审计日志转换器 monitorappconv.py : Monitor.app 数据转换器 OpenBSM 是一个用于审计 macOS...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

audit

audit OS X 审计偏好设置面板与日志读取器 OS X 内置了一套基于 OpenBSM 的审计系统，该系统通过命令行进行配置与设置，且语法较为生僻。为此，我创建了一个系统偏好设置面板用于配置选项，以及一个日志读取器用于读取和搜索二进制日志。更多详细信息，请参见 OS X 上的 man audit。 该偏好设置面板会在标准位置（/etc/security）创建审计配置文件，并帮助创建用于后续分发或单独配置的文件。 截图 主系统偏好设置面板： 认证后的偏好设置面板： 日志读取器：...