Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/macos-hardening/macos-security-and-privilege-escalation/macos-defensive-apps.md

5.2 KiB
Raw Blame History

Applications de défense pour macOS

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Pare-feux

  • Little Snitch : Il surveillera chaque connexion établie par chaque processus. Selon le mode (autoriser silencieusement les connexions, refuser silencieusement les connexions et alerter), il vous montrera une alerte à chaque nouvelle connexion établie. Il dispose également d'une interface graphique très pratique pour visualiser toutes ces informations.
  • LuLu : Pare-feu Objective-See. Il s'agit d'un pare-feu basique qui vous alertera des connexions suspectes (il dispose d'une interface graphique mais elle n'est pas aussi élaborée que celle de Little Snitch).

Détection de la persistance

  • KnockKnock : Application Objective-See qui recherchera dans plusieurs emplacements où les logiciels malveillants pourraient persister (il s'agit d'un outil ponctuel, pas d'un service de surveillance).
  • BlockBlock : Comme KnockKnock, il surveille les processus qui génèrent de la persistance.

Détection des enregistreurs de frappe

  • ReiKey : Application Objective-See pour trouver les enregistreurs de frappe qui installent des "event taps" clavier.

Détection des ransomwares

  • RansomWhere : Application Objective-See pour détecter les actions de chiffrement de fichiers.

Détection du microphone et de la webcam

  • OverSight : Application Objective-See pour détecter les applications qui utilisent la webcam et le microphone.

Détection de l'injection de processus

  • Shield : Application qui détecte différentes techniques d'injection de processus.
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥