FireEye 推出了一款 macOS 下的行为监视工具 Monitor，有 GUI 的 dtrace。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3307 days ago, the information mentioned may be changed or developed.

可以监控这些行为，需要安装 kext 。

使用命令行参数处理执行
文件创建（写数据）
文件重命名
网络活动
DNS 请求和回复
动态库加载
TTY 事件

Supplement 1 · Apr 14, 2017

7 replies • 2017-04-17 16:57:12 +08:00

bookit

Apr 13, 2017

太好了，这样安心多了。。

QAPTEAWH

Apr 13, 2017

看上去 Xcode 附带的 Instruments 能部分完成这些功能。

windirt

Apr 13, 2017

https://www.v2ex.com/t/295634

完美的解决了我的这个需求

acoldfox

Apr 13, 2017 via iPhone

不错，挺实用的

nyanyh

Apr 14, 2017

我自己写的自用 HIPS 框架都完成了。。。看来轮子可以不用造了？

chroming

Apr 14, 2017

建议加上官网链接, 有些人喜欢从官网下载

loser

Apr 17, 2017

不错不错， win 下推荐 spyshelter