关于Mac Monitor
Mac Monitor是一款功能强大的高级独立系统安全监控工具,该工具专为macOS安全研究、恶意软件分类和系统故障排除而设计,主要基于Apple Endpoint Security(ES)实现其功能。
Mac Monitor能够收集各种类型的系统事件,然后以图形化的形式展示,并提供了一个可扩展的功能集,旨在过滤、查找和显示我们感兴趣的事件。该工具能够收集的遥测数据除了丰富的元数据外,还包括进程、进程间和文件事件,使用户可以轻松地将事件置于上下文中进行分析。
凭借直观的界面和丰富的分析功能,普通用户和安全专家都可以轻松检测针对macOS操作系统的各类威胁。

功能要求
1、处理器:我们建议在Apple Silicon上使用,但Intel并非不可;
2、系统内存:建议4GB+;
3、macOS版本:建议13.1+(Ventura);
工具安装
Homebrew安装
brew install --cask red-canary-mac-monitor
普通安装
广大研究人员可以直接访问该项目的【