Fortinet 免費 macOS 監控軟體 – FortiAppMonitor
擁有強大的動態分析能夠有效地識別惡意軟體
FortiAppMonitor 是 Fortinet 開發和發佈的一款免費軟體，作為惡意軟體分析師或安全研究人員，擁有強大的動態分析軟體能夠有效地識別惡意軟體是件至關重要的事情，FortiAppMonitor 專門為 macOS 所撰寫的監控程式，它使用戶能夠快速分析並了解惡意軟體對 macOS 的行為。
特色：
- 使用命令行參數和監視程式。
- 監視所有常見的文件事件，包括文件打開、讀取、寫入、刪除和重新命名操作。
- 監視 IPv4 和 IPv6 協議的網絡活動，包括 UDP、TCP、DNS 以及 ICMP 的查詢和響應。
- 監視 dylib 載入的相關事件。
- 監控 KEXT 安裝和卸載的事件。
它還提供了強大的搜尋與過濾器功能，讓用戶可以為感興趣的事件類型設置過濾器，以便根據關鍵字快速搜尋記錄。用戶還可以將所有記錄保存為 JSON 格式文件，且這些 FortiAppMonitor 功能都可透過易於瀏覽的 GUI 設計進行連線，還可以使用快捷鍵 “Command + C” 將 GUI 螢幕上的一個特定記錄複製到剪貼板。
該實用程式最初由 FortiGuard Labs 研究員 Kai Lu 在 Black Hat USA 2018 Arsenal 上進行展示，在這次展示中，Kai 介紹了這種用於監控 macOS 內核中惡意軟體的惡意行為，他還向與會者介紹了該實用程式的所有關鍵技術細節。
您可以在以下瀏覽展示幻燈片，了解更多 FortiAppMonitor 的快速介紹：
LEARN HOW TO BUILD YOUR OWN UTILITY TO MONITOR MALICIOUS BEHAVIORS OF MALWARE ON MACOS
免費下載 FortiAppMonitor：
fortiappmonitor_1.0.0_release
歡迎用戶向 fortiappmon@fortinet.com 發送反饋或提交錯誤。
關於Fortinet (www.fortinet.com)
Fortinet (NASDAQ: FTNT)保護全球大型企業、服務供應商和政府組織。Fortinet賦予客戶完善的智能型安全防護，即使現今受攻擊面不斷地擴大；同時提供強大的能力滿足無邊界網路持續增加的效能需求，不論是現在或未來。唯有Fortinet的安全織網(Security Fabric)架構能擁有毫不妥協的安全防護，因應最嚴苛的安全挑戰，無論是在網路、應用程式，或是雲端和行動環境中。Fortinet的安全設備目前出貨量全球排名第一，超過35萬個客戶信任Fortinet來保護他們的企業。更多有關Fortinet的資訊，請瀏覽：www.fortinet.com/tw、m.fortinet.com.tw、Fortinet Blog，或是FortiGuard Labs。
