FireEye 推出了一款 macOS 下的行为监视工具 Monitor，有 GUI 的 dtrace。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3210 天前的主题，其中的信息可能已经有所发展或是发生改变。

可以监控这些行为，需要安装 kext 。

使用命令行参数处理执行
文件创建（写数据）
文件重命名
网络活动
DNS 请求和回复
动态库加载
TTY 事件

第 1 条附言 · 2017 年 4 月 14 日

7 条回复 • 2017-04-17 16:57:12 +08:00

bookit

2017 年 4 月 13 日

太好了，这样安心多了。。

QAPTEAWH

2017 年 4 月 13 日

看上去 Xcode 附带的 Instruments 能部分完成这些功能。

windirt

2017 年 4 月 13 日

https://www.v2ex.com/t/295634

完美的解决了我的这个需求

acoldfox

2017 年 4 月 13 日 via iPhone

不错，挺实用的

nyanyh

2017 年 4 月 14 日

我自己写的自用 HIPS 框架都完成了。。。看来轮子可以不用造了？

chroming

2017 年 4 月 14 日

建议加上官网链接, 有些人喜欢从官网下载

loser

2017 年 4 月 17 日

不错不错， win 下推荐 spyshelter