本文へ移動
90 日以上新しいバージョンがないため、OpenNavo はおすすめとインストールを一時停止しています。Homebrew では引き続き提供されています。

Mac Monitor

セキュリティ研究、マルウェアのトリアージ、システムのトラブルシューティング向けのmacOS用Endpoint Securityイベント分析GUIツールです。

Caskセキュリティとプライバシー自動更新Apple シリコン · Intel一時停止中
公式ダウンロード · github.com

Homebrew に SHA-256 を記録済み · Homebrew で無効化されていません · 確認日

ホームページ
提供元 homebrew/cask
過去 30 日間のインストール数
41
過去1年間のインストール数
684
過去365日間の合計
最新バージョン
2.1.0
ダウンロードサイズ
12MB
arm64 / x86_64 · pkg
更新頻度
不定期
過去30日間に0回リリース

Mac Monitor は「セキュリティとプライバシー」カテゴリの Mac 用ソフトウェアです。

基本情報

チップ
Apple シリコン · Intel
対応 macOS
macOS 13 以降
インストールコマンド
brew install --cask mac-monitor
Homebrew
Homebrew では提供中、OpenNavo はおすすめを一時停止
その他の名前
red-canary-mac-monitor, mac-monitor

上記の情報は 以降に確認したものです。各項目の出典を見る

紹介

AI 翻訳原文を表示

Mac Monitorは、Apple Endpoint Securityのイベントを記録・補足情報付きで表示し、分析するためのmacOS用グラフィカルなシステム監視ツールです。プロセス、プロセス間通信、メモリ、XPC、ファイルの各イベントと、調査に役立つメタデータを扱います。

  • トレース中にEndpoint Securityイベントの購読を変更し、パスをミュートして不要なイベントを抑えられます。
  • イベントの詳細とメタデータを確認し、プロセス単位でイベントを関連付け、活動をグループ化して実行の流れを追えます。
  • イベント種別や、開始元・対象プロセスのパスで絞り込み、トレースの全体または一部を整形済みJSONまたはJSONLで書き出せます。
  • イベント分布チャートを確認し、イベント詳細からプロセスの系統をたどれます。

brew install --cask mac-monitor でインストールします。初回起動時、macOSの「システム設定」でシステム拡張を許可し、Mac Monitor Security Extensionに「フルディスクアクセス」を付与するよう求められます。macOS 13以降が必要です。ドキュメントではmacOS 13.1以降と4 GB以上のメモリを推奨しています。Apple Siliconを推奨していますが、Intelもサポートされています。

出典:プロジェクトドキュメント · Homebrew cask

システム要件

macOSアプリのバージョンチップダウンロード出典
macOS 13 以降2.1.0Intelgithub.com/Brandon7CC/mac-monitor/releases/download/v2.1.0/Mac-Monitor.pkgSHA-256 69734a00363039fe9cb74cbc54567bb242ca83ef73002149706625492ee12033Homebrew に確認
macOS 13 以降2.1.0Apple シリコンgithub.com/Brandon7CC/mac-monitor/releases/download/v2.1.0/Mac-Monitor.pkgSHA-256 69734a00363039fe9cb74cbc54567bb242ca83ef73002149706625492ee12033Homebrew に確認

Mac に Mac Monitor をインストールする方法

  1. 「ターミナル」で次のコマンドを実行します: brew install --cask mac-monitor
  2. Homebrew はインストーラ Mac-Monitor.pkg を実行するため、管理者パスワードの入力が必要です。

Homebrew を使わずにインストール

Homebrew が使うのと同じファイルをダウンロード: github.com/Brandon7CC/mac-monitor/releases/download/v2.1.0/Mac-Monitor.pkg

SHA-256 はダウンロードしたファイルが完全かを確かめるためのもので、安全性の認証ではありません。 SHA-256 とダウンロード URL を見る

Mac Monitor のアンインストールと任意のデータ削除

アンインストールのコマンド
brew uninstall --cask mac-monitor

通常のアンインストールではアプリ本体だけを削除し、設定とキャッシュは残ります。

アンインストール時にあわせて処理されるもの

インストール記録(pkgutil)
com.swiftlydetecting.agent

完全な削除(任意)

アンインストールのコマンド
brew uninstall --zap --cask mac-monitor

--zap は Homebrew の定義に記載された設定やキャッシュなどのファイルも削除します。ほかのアプリと共有しているデータが含まれる場合があり、削除すると元に戻せません。何も残らないことを保証するものでもありません。残しておきたいデータは先にバックアップしてください。設定とキャッシュを残す場合は、--zap を付けないでください。

Mac Monitor が Mac に残す可能性のあるファイル(3)
ファイルとフォルダ
~/Library/Application Support/Mac Monitor
~/Library/Preferences/com.swiftlydetecting.agent.plist
~/Library/Saved Application State/com.swiftlydetecting.agent.savedState

以上の項目は Homebrew の定義に基づくもので、 に確認しました。定義で削除対象と宣言されている内容を示すだけで、お使いの Mac にすべてがあるとは限りません。

2.1.0の更新内容

新バージョン · OpenNavo編集部 · AI翻訳

  • イベントMPROTECT、LISTEXTATTR、GETEXTATTR の任意購読を追加。
  • スクリプト#! による実行と対応インタープリターで内容を取得。
  • 操作性イベントバッチのフラッシュを少し速め、既定のミュート対象を拡大。

Mac Monitor のセキュリティ情報

ここでは確認できる事実だけを、出典と日付を添えて掲載しています。安全性を認証するものではありません。ダウンロードしたファイルを確かめるには、OpenNavo を使ってお使いの Mac 上でスキャンできます。

配布経路
Homebrew
オープンソース
はい · github.com/Brandon7CC/mac-monitor · BSD-3-Clause に確認
OpenNavo でスキャンOpenNavo クライアントでスキャンのプレビューが開きます。開始するかどうかはご自身で決められます。 ClamAV で Mac のウイルスチェック

インストール詳細

ソースリポジトリ
homebrew/cask
以前の token
red-canary-mac-monitor
インストーラーパッケージ
Mac-Monitor.pkg
ダウンロードURL
https://github.com/Brandon7CC/mac-monitor/releases/download/v2.1.0/Mac-Monitor.pkg
SHA-256
69734a00363039fe9cb74cbc54567bb242ca83ef73002149706625492ee12033
Homebrew定義ファイル
github.com/homebrew/homebrew-cask/blob/HEAD/Casks/m/mac-monitor.rb
formulae.brew.sh
formulae.brew.sh/cask/mac-monitor
ソースコード
github.com/Brandon7CC/mac-monitor

インストールとアンインストールの内容

  • アンインストール uninstall

    宣言全体を表示
    {
      "uninstall": [
        {
          "pkgutil": "com.swiftlydetecting.agent",
          "script": {
            "executable": "/Applications/Mac Monitor.app/Contents/SharedSupport/uninstall.sh",
            "must_succeed": false,
            "sudo": true
          }
        }
      ]
    }
  • インストール pkg

    ソースファイル: Mac-Monitor.pkg

    宣言全体を表示
    {
      "pkg": [
        "Mac-Monitor.pkg"
      ]
    }
  • ユーザーデータを削除 zap

    宣言全体を表示
    {
      "zap": [
        {
          "trash": [
            "~/Library/Application Support/Mac Monitor",
            "~/Library/Preferences/com.swiftlydetecting.agent.plist",
            "~/Library/Saved Application State/com.swiftlydetecting.agent.savedState"
          ]
        }
      ]
    }

Mac Monitor についてよくある質問

Mac Monitor は安全ですか?

Mac Monitor は Homebrew の公式カタログに収録されており、無効化されていません。2026 年 9 月から、Homebrew は macOS の Gatekeeper チェックに通らないアプリを無効化しています。インストール時に Homebrew は、github.com からダウンロードしたファイルを SHA-256 チェックサムで照合します。過去 30 日間に Homebrew 経由で 41 回インストールされました。

Mac Monitor はオープンソースですか?

Mac Monitor のソースコードは GitHub(Brandon7CC/mac-monitor)で公開されており、ライセンスは BSD-3-Clause です。

Mac から Mac Monitor を完全にアンインストールするには?

brew uninstall --cask mac-monitor を実行します。これによりインストール記録 1 件の消去が行われます。設定やキャッシュもまとめて削除するには、brew uninstall --zap --cask mac-monitor を実行します。--zap は Homebrew の定義に記載された設定やキャッシュなどのファイルも削除します。ほかのアプリと共有しているデータが含まれる場合があり、削除すると元に戻せません。何も残らないことを保証するものでもありません。残しておきたいデータは先にバックアップしてください。設定とキャッシュを残す場合は、--zap を付けないでください。これでさらに 3 個のファイルとフォルダが削除されます(~/Library/Application Support/Mac Monitor など)。

Mac Monitor は Apple シリコン(M1 以降)の Mac に対応していますか?

Apple シリコンと Intel のどちらの Mac にも Homebrew でインストールでき、同じファイルを使います。macOS 13 以降が必要です。

Mac Monitor の設定やデータはどこに保存されますか?

設定は ~/Library/Preferences/com.swiftlydetecting.agent.plist に保存されます。データは ~/Library/Application Support/Mac Monitor に保存されます。これらの場所は Homebrew のクリーンアップリストに基づいています。

Mac Monitor の最新バージョンは?

最新バージョンは 2.1.0 で、Homebrew には 2025年11月22日 に追加されました。Mac Monitor は自動でアップデートされます。Homebrew でアップデートするときは brew upgrade --cask --greedy mac-monitor を実行します。

Mac Monitor をインストールすると、ほかに何が入りますか?

.pkg インストーラでインストールされるため、管理者パスワードの入力が必要です。

出典

このページの情報には、それぞれ出典と確認日を記載しています。有効期限が過ぎた情報は日付に「時点」を付けて示し、現在の事実としては扱いません。