本文へ移動
OpenNavo
90 日以上新しいバージョンがないため、OpenNavo はおすすめとインストールを一時停止しています。Homebrew では引き続き提供されています。

Mac Monitor バージョン履歴

セキュリティ研究、マルウェアのトリアージ、システムのトラブルシューティング向けのmacOS用Endpoint Securityイベント分析GUIツールです。

Caskセキュリティとプライバシー自動更新Apple シリコン · Intel一時停止中
ホームページ
提供元 homebrew/cask
過去 30 日間のインストール数
41
過去1年間のインストール数
682
過去365日間の合計
最新バージョン
2.1.0
ダウンロードサイズ
12MB
arm64 / x86_64 · pkg
更新頻度
不定期
過去30日間に0回リリース

  1. 2.1.0

    最新

    OpenNavo編集部 Homebrewへの登録 AI 翻訳

    互換性macOS 13 以降

    任意のイベント購読、対応する実行方法でのスクリプト内容の取得、イベントバッチ処理と既定のミュート対象の更新を追加しました。

    イベント
    MPROTECT、LISTEXTATTR、GETEXTATTR の任意購読を追加。MPROTECT の保護値をデコードし、ページアドレスを 16 進数で表現。MPROTECT の保護サイズを kb に変換。ES イベントは合計 50 種類。
    スクリプト
    #! による実行と対応インタープリターで内容を取得。
    操作性
    イベントバッチのフラッシュを少し速め、既定のミュート対象を拡大。

    Mac Monitor 2.1.0 では、MPROTECT、LISTEXTATTR、GETEXTATTR イベントの任意購読が追加されました。MPROTECT では、保護値を none、read、write、execute のいずれか、または組み合わせとしてデコードし、ページアドレスを 16 進数で表し、保護サイズを kb に変換します。対応する ES イベントは合計 50 種類です。

    スクリプトパラメーターを伴う #! 実行、またはコマンドラインの最初のパラメーターからディスク上のファイルとして特定できるスクリプトについて、内容を取得するようになりました。対応インタープリターは bash、osascript、ruby、perl、python、node、swift です。

    イベントバッチのフラッシュが少し速くなり、Mac Monitor の既定のミュート対象が拡大されました。出典

  2. 2.0.0

    OpenNavo編集部 Homebrewへの登録 AI 翻訳

    ソケットイベントとファイルメタデータイベントを追加し、対応イベント数が47に。プロセス別フィルタリング、ESLogger形式のイベント出力、パスミュート機能も拡張しました。

    イベント
    UIPC_CONNECT、UIPC_BIND、SETMODE、PTY_GRANTを追加。複数のイベント型にmacOS 26 Tahoeのプロパティを追加。ほぼすべてのイベントをESLoggerに統一。Open Directoryは除外。
    分析
    プロセスまたはプロセスツリーで関連イベントを絞り込み。イベントマスクとミュート済みパスを検索。Appleのデフォルトミュートセットをエクスポート。
    操作性
    ⌘-sまたは⌘-shift-sで全件または選択イベントをJSONL保存。イベントメタデータのレイアウトとグループ表示を再構成。イベントマスクとミュート済みパスをソート。

    Mac Monitor 2.0.0では、対応イベント数が47に増え、ソケットイベント（UIPC_CONNECT、UIPC_BIND）とファイルメタデータイベント（SETMODE、PTY_GRANT）が追加されました。EXECやXP_MALWARE_DETECTEDなど複数のイベント型は、コード署名タイプなどmacOS 26 Tahoeで利用可能になったプロパティに対応しています。

    選択したプロセスまたはそのプロセスツリーに関連するイベントに絞り込めます。パスミュート画面ではパス、ミュートタイプ、対象イベントで検索でき、Appleのデフォルトミュートセットをエクスポートできます。イベントマスクも検索可能になりました。

    対応イベントのほぼすべてがAppleのESLoggerスキーマに統一されました。使用頻度の低いOpen Directoryイベントは対象外です。イベントのエクスポートには、この形式に準拠した拡張データが含まれ、SpriteTreeなどESLoggerに依存するツールとの互換性を提供します。⌘-sで全イベントをJSONL保存し、⌘-shift-sで選択イベントを保存できます。イベントメタデータのレイアウトとグループ表示が再構成され、イベントマスクとミュート済みパスがソートされるようになりました。

    ソース：GitHub release

  3. 1.9.1

    パッチ

    OpenNavo編集部 Homebrewへの登録 AI 翻訳

    高負荷時にメインテーブルでイベントが一部表示されないリグレッションと、まれに File Rename イベントが誤って初期化される問題を修正しました。

    バグ修正
    Core Data の変更が自動的にマージされるようになりました。高負荷時にメインテーブルでイベントが欠落する問題を修正。まれに File Rename イベントが誤って初期化される問題を修正。

    Mac Monitor 1.9.1 では、2 件のバグを修正しました。Core Data スタックが変更を自動的にマージするようになり、高負荷時に一部のイベントがメインテーブル UI に表示されないリグレッションに対処しています。また、まれに File Rename イベントが NEW_PATH のケースとして誤って初期化される問題も修正しました。

    ソース

  4. 1.9.0