OpenNavo

TrueTree

A macOS command-line tool that builds pstree-like process trees to support threat hunting and incident response.

Cask系統工具Apple 晶片 · Intel
主頁
來自 homebrew/cask
近 30 天安裝
6
App榜第 2116
近一年安裝
78
365 天累計
最新版本
0.9
昨天 · 10月23日
下載大小
177kB
arm64 / x86_64 · zip
更新節奏
不定期
近 30 天 1 個版本

TrueTree 是一款系統工具類 Mac 軟體。

基本資訊

晶片
Apple 晶片 · Intel
安裝命令
brew install --cask truetree
Homebrew
可以安裝，由 Homebrew 更新
其他名稱
truetree

以上資訊最早核查於 。檢視各項來源

介紹

TrueTree is a macOS command-line tool for displaying process relationships in a tree-like format. Its focus is helping threat hunters and incident responders understand how processes were started, including cases where the ordinary parent-process view can be less informative on macOS.

The tool draws on details available through macOS launchctl procinfo to present process ancestry. The official overview discusses responsible process IDs, the process that requested an application to open, and launch daemon or agent property-list paths as useful context for reconstructing process relationships. These details can help analysts follow how an application or service came to run, including when a requesting process has already exited.

  • Produces pstree-like output from the command line.
  • Intended for examining macOS process ancestry in threat-hunting and incident-response work.
  • Uses process information associated with launchctl procinfo to make relationships clearer than a basic parent-process listing.
  • Installed as the TrueTree executable.

Install with brew install --cask truetree. After installation, run TrueTree from a terminal. The supplied package is the command-line tool, not a graphical application. It is intended for macOS; the available evidence does not specify further operating-system prerequisites or command options.

Sources: TrueTree concept · Homebrew cask

系統要求

macOS應用版本晶片下載來源
適用於 macOS 27, 26, 15, 14, 13, 12, 11 的版本0.9Intelgithub.com/themittenmac/TrueTree/releases/download/v0.9/TrueTree0.9.zipSHA-256 9260c8c274cf83ef33a6f5c1aff06b0593843c5ec79189bc40997cacda09ee03Homebrew核查於
適用於 macOS 27, 26, 15, 14, 13, 12, 11 的版本0.9Apple 晶片github.com/themittenmac/TrueTree/releases/download/v0.9/TrueTree0.9.zipSHA-256 9260c8c274cf83ef33a6f5c1aff06b0593843c5ec79189bc40997cacda09ee03Homebrew核查於

如何在 Mac 上安裝 TrueTree

  1. 在「終端機」中執行： brew install --cask truetree

不用 Homebrew 安裝

直接下載 Homebrew 使用的同一個檔案： github.com/themittenmac/TrueTree/releases/download/v0.9/TrueTree0.9.zip

SHA-256 只用來核對下載的檔案是否完整，不代表安全認證。 檢視 SHA-256 和下載網址

解除安裝 TrueTree 與可選的資料清理

解除安裝命令
brew uninstall --cask truetree

普通解除安裝會刪除應用本身，設定和快取會保留。

0.9 更新內容

新版本 OpenNavo 編輯

這個版本沒有單獨的更新說明。

檢視全部 2 個版本

TrueTree 的安全事實

這裡只列可以核驗的事實，並註明來源和日期，不是安全認證。要檢查你下載的檔案，可以用 OpenNavo 在本機掃描。

分發渠道
Homebrew
用 OpenNavo 掃描會在 OpenNavo 用戶端中開啟掃描預覽，由你決定是否開始。 瞭解安全防護

安裝細節

來源倉庫
homebrew/cask
附帶命令
TrueTree
下載網址
https://github.com/themittenmac/TrueTree/releases/download/v0.9/TrueTree0.9.zip
SHA-256
9260c8c274cf83ef33a6f5c1aff06b0593843c5ec79189bc40997cacda09ee03
Homebrew 定義檔案
github.com/homebrew/homebrew-cask/blob/HEAD/Casks/t/truetree.rb
formulae.brew.sh
formulae.brew.sh/cask/truetree
原始碼
github.com/themittenmac/TrueTree

安裝與解除安裝內容

  • 安裝 binary

    來源檔案: TrueTree/TrueTree

    宣告的目標位置: $HOMEBREW_PREFIX/bin/TrueTree

    檢視完整宣告
    {
  "binary": [
    "TrueTree/TrueTree"
  ],
  "target": "$HOMEBREW_PREFIX/bin/TrueTree"
}

關於 TrueTree 的常見問題

TrueTree 安全嗎？

TrueTree 收錄在 Homebrew 官方軟體庫中，沒有被停用。自 2026 年 9 月起，Homebrew 會停用沒有通過 macOS Gatekeeper 檢查的應用。安裝時，Homebrew 會用 SHA-256 校驗值核對來自 github.com 的安裝檔。過去 30 天，它透過 Homebrew 安裝了 6 次。

如何在 Mac 上徹底解除安裝 TrueTree？

執行 brew uninstall --cask truetree。

TrueTree 支援 Apple 晶片（M1 及更新）的 Mac 嗎？

Apple 晶片和 Intel 晶片的 Mac 都能用 Homebrew 安裝，兩者使用同一個安裝檔。

TrueTree 的最新版本是多少？

最新版本是 0.9，Homebrew 收錄於 10月23日。執行 brew upgrade --cask truetree 即可更新。

安裝 TrueTree 還會裝上什麼？

還會裝上 1 個命令列工具：TrueTree。

來源

頁面上的每項資料都註明來源和核查日期；過期的資料只寫「截至」某日，不再當作當前事實。