##
> macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。
MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。
Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。
* **システム情報** : ホスト名、UUID、macOSバージョン、カーネルバージョン、プロセッサ情報、メモリ、ディスク情報、ネットワークインターフェース、稼働時間、起動時間、タイムゾーン
* **ユーザーデータ** : 管理者ステータス付きのユーザーリスト、環境変数、最終ログイン情報
* **プロセス分析** : 実行中プロセス、不審なプロセス、高CPUプロセス、ネットワークプロセス
* **ネットワーク情報** : アクティブな接続、リッスンポート、ARPテーブル、ルーティングテーブル、DNSサーバー
* **セキュリティステータス** : SIPステータス、GateKeeperステータス、FileVaultステータス、ファイアウォールステータス、自動アップデート
* **脅威指標** : 不審なプロセス、接続、ファイル、ネットワークアクティビティ
* **ファイルシステム分析** : 最近のファイル、不審なファイル、大容量ファイル、隠しファイル
* **ブラウザデータ** : SafariとChromeのブックマーク、拡張機能の分析
curl | bash
-j, --json Output in JSON format (default)
-t, --text Output in text format
-v, --verbose Enable verbose logging
./MacOSThreatTrack.sh # Run with default JSON output
./MacOSThreatTrack.sh -t # Run with text output
./MacOSThreatTrack.sh -o report.json # Save JSON output to file
./MacOSThreatTrack.sh -v -t # Run with verbose logging and text output
* セキュリティステータス(SIP、GateKeeper、FileVault、ファイアウォール)
* シェル起動スクリプト(.bash_profile、.bashrc、.profile、.zshrc)
* 標準的なmacOSユーティリティ(system_profiler, sw_vers, sysctl など)
コントリビューションは歓迎します!問題、機能リクエスト、プルリクエストを自由に送信してください。
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
