OpenNavo
Homebrew 已停用此包：超过 90 天没有版本更新

Mac Monitor

用于安全研究、恶意软件分诊和系统故障排查的 macOS 图形化 Endpoint Security 事件分析工具。

Cask安全与隐私自带更新Apple 芯片 · Intel已停用
主页
来自 homebrew/cask
近 30 天安装27
近一年安装712365 天累计
最新版本2.1.02025年11月22日 · 2025年11月22日
下载大小12MBarm64 / x86_64 · pkg
更新节奏每两周近 30 天 0 个版本

Mac Monitor 是一款安全与隐私类 Mac 软件。需要 macOS 13 或更高版本。

介绍

Mac Monitor 是一款 macOS 图形化系统监控工具，可记录并丰富 Apple Endpoint Security 事件，供用户分析。事件数据涵盖进程、进程间通信、内存、XPC 和文件活动，并附带帮助调查事件经过的元数据。

  • 在跟踪期间调整 Endpoint Security 事件订阅，并通过路径静音减少不需要的事件干扰。
  • 查看事件详情和元数据，按进程关联事件，并对进程活动分组以追踪执行链。
  • 按事件类型或发起进程、目标进程路径筛选事件；将完整或部分跟踪记录导出为格式化 JSON 或 JSONL。
  • 查看事件分布图表，并从事件详情中探索进程谱系。

使用 brew install --cask mac-monitor 安装。首次启动时，macOS 会提示你在系统设置中允许系统扩展，并为 Mac Monitor Security Extension 授予“完全磁盘访问权限”。该应用要求 macOS 13 或更高版本；其文档建议使用 macOS 13.1 或更高版本以及至少 4 GB 内存。推荐使用 Apple Silicon，也支持 Intel。

来源：项目文档 · Homebrew cask

新版本 2.1.0 更新内容 2025年11月22日 · OpenNavo 编辑 · AI 翻译

  • 事件新增对 MPROTECT、LISTEXTATTR 和 GETEXTATTR 的可选订阅。
  • 脚本为 #! 执行方式和受支持的解释器采集脚本内容。
  • 体验事件批次刷新稍快，并扩大默认静音集合。
查看全部 4 个版本

安装与卸载

Homebrew 会运行安装包 Mac-Monitor.pkg，需要输入管理员密码。

不用 Homebrew 安装

直接下载 Homebrew 使用的同一个文件： github.com/Brandon7CC/mac-monitor/releases/download/v2.1.0/Mac-Monitor.pkg

SHA-256 只用来核对下载的文件是否完整，不代表安全认证。 查看 SHA-256 和下载地址

卸载命令
$ brew uninstall --cask \mac-monitor

普通卸载会删除应用本身，设置和缓存会保留。

深度清理（可选）
$ brew uninstall --zap --cask \mac-monitor

--zap 还会删除 Homebrew 定义里列出的设置、缓存等文件，其中可能有其他应用共用的数据，删除后无法恢复；它也不保证没有任何残留。查看会删除哪些文件

资料与来源

版本 2.1.0
Homebrew 记录于 2025年11月22日厂商发布于 2025年11月22日

常见问题

Mac Monitor 安全吗？

Mac Monitor 收录在 Homebrew 官方软件库中，没有被停用。自 2026 年 9 月起，Homebrew 会停用没有通过 macOS Gatekeeper 检查的应用。安装时，Homebrew 会用 SHA-256 校验值核对来自 github.com 的安装包。过去 30 天，它通过 Homebrew 安装了 27 次。

Mac Monitor 是开源软件吗？

Mac Monitor 的源代码公开在 GitHub 上（Brandon7CC/mac-monitor），使用 BSD-3-Clause 许可证。

怎样在 Mac 上彻底卸载 Mac Monitor？

运行 brew uninstall --cask mac-monitor。它会清除 1 条安装记录。要连设置和缓存一起删除，运行 brew uninstall --zap --cask mac-monitor。这会再删除 3 处文件和文件夹，包括 ~/Library/Application Support/Mac Monitor。

Mac Monitor 支持 Apple 芯片（M1 及更新）的 Mac 吗？

Apple 芯片和 Intel 芯片的 Mac 都能用 Homebrew 安装，两者使用同一个安装包。需要 macOS 13 或更高版本。

Mac Monitor 的设置和数据保存在哪里？

设置保存在 ~/Library/Preferences/com.swiftlydetecting.agent.plist。数据保存在 ~/Library/Application Support/Mac Monitor。这些位置来自 Homebrew 的清理清单。

Mac Monitor 的最新版本是多少？

最新版本是 2.1.0，Homebrew 收录于 2025年11月22日。Mac Monitor 会自动更新；想用 Homebrew 更新时，运行 brew upgrade --cask --greedy mac-monitor。

安装 Mac Monitor 还会装上什么？

它通过 .pkg 安装器安装，安装时需要输入管理员密码。