One Article Review
| Source |  Mandiant |
|---|---|
| Identifiant | 8377657 |
| Date de publication | 2020-03-09 11:00:00 (vue: 2023-09-01 14:42:14) |
| Titre | Crescendo: Visionneuse d'événements en temps réel pour macOS Crescendo: Real Time Event Viewer for macOS |
| Texte | Avant 2017, les chercheurs ne pouvaient pas surveiller facilement les actions effectuées par un processus sur MacOS et devaient recourir à des scripts de codage qui produisaient des données d'appel système de bas niveau.FireEye a publié monitor.app en 2017 qui a permis la collecte d'informations sur macOS à un niveau supérieur;à un ensemble de données simplifié par rapport à quelque chose comme dtrace .J'ai créé de nombreuses versions de Monitor.App au fil des ans et j'ai reçu des commentaires très positifs des utilisateurs.Récemment, les utilisateurs ont remarqué que cela ne fonctionne pas sur MacOS Catalina (10.15) ...
À l'origine, une extension du noyau était nécessaire pour fournir l'inspection
Prior to 2017, researchers couldn\'t easily monitor actions performed by a process on macOS and had to resort to coding scripts that produced low level system call data. FireEye released Monitor.app in 2017 that enabled collection of information on macOS at a higher level; at a simplified data set versus something like Dtrace. I created many versions of Monitor.app over the years and have received very positive feedback from users. Recently though, users have noticed it doesn\'t work on macOS Catalina (10.15)... Originally, a kernel extension was required to provide the inspection |
| Notes | ★★★★ |
| Envoyé | Oui |
| Condensat | 2017 actions app call catalina coding collection couldn created crescendo: data doesn dtrace easily enabled event extension feedback fireeye from had have higher information inspection kernel level level; like low macos many monitor noticed originally over performed positive prior process produced provide real received recently released required researchers resort scripts set simplified something system though time users versions versus very viewer work years |
| Tags | |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.