FireEye 推出了一款 macOS 下的行为监视工具 Monitor，有 GUI 的 dtrace。

可以监控这些行为，需要安装 kext 。

使用命令行参数处理执行
文件创建（写数据）
文件重命名
网络活动
DNS 请求和回复
动态库加载
TTY 事件

第 1 条附言 · 2017 年 4 月 14 日

7 条回复 • 2017-04-17 16:57:12 +08:00

bookit

2017 年 4 月 13 日

太好了，这样安心多了。。

QAPTEAWH

2017 年 4 月 13 日

看上去 Xcode 附带的 Instruments 能部分完成这些功能。

windirt

2017 年 4 月 13 日

https://www.v2ex.com/t/295634

完美的解决了我的这个需求

acoldfox

2017 年 4 月 13 日 via iPhone

不错，挺实用的

nyanyh

2017 年 4 月 14 日

我自己写的自用 HIPS 框架都完成了。。。看来轮子可以不用造了？

chroming

2017 年 4 月 14 日

建议加上官网链接, 有些人喜欢从官网下载

loser

2017 年 4 月 17 日

不错不错， win 下推荐 spyshelter