Applications de défense macOS

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert Red Team AWS HackTricks)!

Autres façons de soutenir HackTricks :

Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !
Obtenez le swag officiel PEASS & HackTricks
Découvrez La famille PEASS, notre collection exclusive de NFT
Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @carlospolopm.
Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud dépôts GitHub.

Pare-feux

Little Snitch : Il surveillera chaque connexion établie par chaque processus. Selon le mode (autoriser silencieusement les connexions, refuser silencieusement les connexions et alerter), il vous montrera une alerte à chaque nouvelle connexion établie. Il dispose également d'une interface graphique très pratique pour voir toutes ces informations.
LuLu : Pare-feu Objective-See. Il s'agit d'un pare-feu de base qui vous alertera des connexions suspectes (il possède une interface graphique mais elle n'est pas aussi élaborée que celle de Little Snitch).

KnockKnock : Application Objective-See qui recherchera dans plusieurs emplacements où les logiciels malveillants pourraient persister (c'est un outil ponctuel, pas un service de surveillance).
BlockBlock : Comme KnockKnock en surveillant les processus générant de la persistance.

ReiKey : Application Objective-See pour trouver les enregistreurs de frappe qui installent des "taps d'événements" clavier.

RansomWhere : Application Objective-See pour détecter les actions de chiffrement de fichiers.

OverSight : Application Objective-See pour détecter les applications qui commencent à utiliser la webcam et le microphone.

Shield : Application qui détecte différentes techniques d'injection de processus.