OpenNavo
Homebrew 已停用此包：超过 90 天没有版本更新

Mac Monitor

用于安全研究、恶意软件分诊和系统故障排查的 macOS 图形化 Endpoint Security 事件分析工具。

Cask安全与隐私自带更新Apple 芯片 · Intel已停用
主页
来自 homebrew/cask
近 30 天安装27
近一年安装712365 天累计
最新版本2.1.02025年11月22日 · 2025年11月22日
下载大小12MBarm64 / x86_64 · pkg
更新节奏每两周近 30 天 0 个版本

  1. 2.1.0

    最新2025年11月22日 · 周六

    OpenNavo 编辑Homebrew 收录 2025年11月22日 07:09

    新增可选事件订阅、对受支持执行方式的脚本内容采集，并调整事件批次处理和默认静音集合。

    事件
    新增对 MPROTECT、LISTEXTATTR 和 GETEXTATTR 的可选订阅。解码 MPROTECT 保护值，并将页面地址编码为十六进制。将 MPROTECT 保护大小转换为 kb；ES 事件总数为 50 种。
    脚本
    为 #! 执行方式和受支持的解释器采集脚本内容。
    体验
    事件批次刷新稍快，并扩大默认静音集合。

  2. 2.0.0

    2025年10月16日 · 周四

    OpenNavo 编辑Homebrew 收录 2025年10月16日 16:21

    新增套接字和文件元数据事件，支持的事件总数达到 47；并加入进程筛选、符合 ESLogger 规范的事件输出及扩展的路径静音工具。

    事件
    新增 UIPC_CONNECT、UIPC_BIND、SETMODE 和 PTY_GRANT。为若干事件类型更新 macOS 26 Tahoe 中可用的属性。几乎所有事件均统一为 ESLogger；Open Directory 事件除外。
    分析
    按进程或进程树筛选相关事件。搜索事件掩码和静音路径。导出 Apple 的默认静音集。
    易用性
    使用 ⌘-s 或 ⌘-shift-s 将全部或选定事件保存为 JSONL。调整事件元数据布局和分组控件。对事件掩码和静音路径进行排序。

  3. 1.9.1

    补丁2025年10月11日 · 周六

    OpenNavo 编辑Homebrew 收录 2025年10月11日 19:04

    修复了负载较高时主表格显示事件不全的回归问题，以及罕见情况下 File Rename 事件初始化错误的问题。

    错误修复
    Core Data 更改现在会自动合并。修复负载较高时主表格事件显示不全的问题。修复罕见情况下 File Rename 事件初始化错误的问题。