2026
MacSentry: cảnh báo an ninh cho Mac qua Telegram
Công cụ giám sát macOS mã nguồn mở viết bằng Swift: daemon root, helper Endpoint Security và app thanh menu báo truy cập từ xa, cài cắm và can thiệp về Telegram trước khi kẻ xâm nhập kịp xoá dấu vết.
Công nghệ
- Swift
- macOS
- Endpoint Security
- launchd
Bài viết
Endpoint Security trên macOS không cần entitlement: eslogger và Swift
Đọc eslogger từ một helper Swift chạy root: Full Disk Access, bộ lọc Aho–Corasick một lượt trên JSON thô, quy tắc gắn với chương trình, và tự báo nhầm.
Đọc →
Làm một công cụ giám sát máy Mac khó bị tắt lén
Phân biệt khởi động lại với kill -9, bot Telegram tự xoá được cảnh báo, hai tiến trình canh nhau, log chỉ-ghi-thêm và công tắc người chết.
Đọc →
Từ script Bash quét liên tục sang daemon Swift chạy theo sự kiện trên macOS
Daemon bảo mật macOS từ ~4,5% xuống ~0,4% một nhân: API thay fork, FSEvents và IOKit, lọc trước bằng ctime, và netstat lặng lẽ ẩn socket.
Đọc →