面對日益增長的Mac惡意軟件威脅，安全工具是一個必要的惡魔。幸運的是，你可以用適當的工具保護自己，恢復心靈的平靜，比如Objecive See的免費贈品。

這個項目是Patrick Wardle的創意，他是一名安全研究人員，他發明了一系列保護自己電腦安全的工具。從那以後，他免費發佈了所有這些惡意軟件，併為研究和教育目的維護了一個已知的Mac惡意軟件庫。

讓我們來看看這個列表，以及如何使用這些工具來更好地保護Mac。

1請勿打擾

功能：獲取有關MacBook上物理訪問攻擊的警報。

如果你帶著你的MacBook或者你的工作場所喜歡“自帶設備”的方式，物理訪問攻擊可能是你筆記本電腦最大的威脅。我們中的許多人在沒有考慮惡意USB設備和其他用戶所構成的真正威脅的情況下，就把筆記本電腦放在無人看管的地方去喝咖啡。

“請勿打擾”安裝了一個持久啟動進程，該進程記錄所有已知的“蓋子打開”事件，可以選擇發送警報或執行自定義操作。與iOS配套應用程序配合使用效果最佳，允許你採取迴避行動，如使用網絡攝像頭拍攝罪犯的照片，或遠程關閉Mac電腦。

一旦安裝了應用程序，就可以查看物理訪問事件的日誌，而不需要iOS對應的應用程序。此外，還提供了使用被動日誌（無可見警報）和隱藏菜單欄圖標“不可見”運行應用程序的首選項。

下載：請勿打擾

2敲門

它的功能：掃描你的Mac電腦，尋找持久性惡意軟件的跡象。

KnockKnock不僅僅是一個基本的惡意軟件掃描器，它還尋找持久性惡意軟件的跡象，即反覆安裝的惡意代碼。這通常發生在計算機重新啟動時。KnockKnock與在線檢測工具VirusTotal集成，因此已知的惡意軟件在檢測時會收到一個紅色高亮顯示。

儘管VirusTotal集成很好，但該應用程序還報告了其他持久安裝的應用程序。你的大多數結果都是良性的，但它給了你一個機會，看看你是否發現任何不尋常的事情。該應用程序檢測許多不同類型的持久安裝程序，包括插件、瀏覽器擴展、啟動和登錄項以及內核擴展。

下載：KnockKnock

三。任務資源管理器

它的功能：就像蘋果活動監視器任務管理器的一個以安全為中心的版本。

TaskExplorer與Mac提供的活動監視器應用程序非常相似，除了VirusTotal集成。這意味著應用程序會標記當前運行的任何已知惡意進程。您可以將任何不認識的內容發送到VirusTotal的服務器進行分析。

該應用程序可以快速查看任何正在運行的進程的簽名狀態，查看加載的動態庫、網絡連接詳細信息以及給定任務當前正在使用的文件。它類似於KnockKnock，但這裡的重點是已經啟動的進程，而不是負責執行它們的代碼。

下載：TaskExplorer

4方塊

它做什麼：尋找並試圖阻止惡意軟件安裝程序。

當KnockKnock尋找惡意軟件的安裝者時，BlockBlock試圖完全拒絕安裝。它通過在後臺不斷運行、監視常見的持久性位置以及在檢測到可疑內容時顯示警報來實現這一點。

正如您所料，BlockBlock與VirusTotal集成。它標記已知的惡意軟件，但BlockBlock的許多檢測都是執行常規操作的合法應用程序。BlockBlock提供了阻止任何檢測到的安裝的選項。該應用程序還報告安裝程序是否由蘋果、第三方或完全未簽名。

下載：BlockBlock

5勒索在哪裡？

它的功能：監視新創建的加密文件，以防止勒索軟件攻擊。

勒索軟件是一種特定類型的惡意軟件，它會將您鎖定在數據之外，通常要求您為安全返回文件支付某種費用。這種特殊惡意軟件設計的一個特點是可疑進程創建加密文件。

勒索在哪裡？監視系統中已知的勒索軟件跡象，阻止進程並提示您允許或終止可能的威脅。該應用程序標記快速創建加密文件的不受信任進程，同時明確信任蘋果簽署的軟件和下載應用程序之前安裝的軟件。

就像其他客觀的應用程序一樣，勒索在哪裡？不專門尋找惡意軟件，但行動表明惡意軟件。應用程序可能會標記合法的進程，儘管開發人員已經嘗試將誤報的數量控制在最低限度。

下載：勒索哪裡？

6監督

功能：當麥克風或攝像頭啟動時向您發出警報。

一個最簡單的客觀查看應用程序，當你的Mac電腦的麥克風或攝像頭打開時，監督會提醒你。有一些已知的Mac惡意軟件的例子試圖記錄甚至流式傳輸用戶，這就是為什麼這麼多的用戶掩蓋他們的攝像頭作為預防措施。

監督監控和報告網絡攝像頭或麥克風事件。警報包括進程名稱和進程標識符，以及允許或阻止請求的提示。您還可以將安全應用程序列入白名單，這樣就不必一直批准它們。

最有趣的是，該應用程序試圖檢測二級進程，這些進程試圖利用合法的網絡攝像頭或麥克風請求。這不是絕對正確的，但總比沒有好。

下載：監督

7剋剋斯特維爾

它的作用：列出當前加載的內核擴展。

內核擴展（被稱為“kexts”）在macOS中被賦予了最高的特權，所以不要讓任何不可信的模塊運行是很重要的。KextViewr顯示當前加載的所有kexts及其簽名狀態、安裝文件的路徑，也許最重要的是，顯示與VirusTotal交叉引用的任何哈希的結果。

您可以使用以下標籤篩選這些進程：#apple、#nonapple、#signed、#unsigned和#flagged。沒什麼比這更重要的了！

下載：KextViewr

8你的星座是什麼

功能：檢查應用程序的簽名狀態以確定其可信度。

並非所有未簽名的應用程序都是危險的。許多開源項目和免費贈品都沒有簽名，因為開發者缺乏獲得開發者許可證的資金。考慮到這一點，簽名的應用程序比未簽名的應用程序更可信（從安全的角度來看）。

What's Your Sign添加了一個新的右鍵單擊上下文選項，名為Signing Info。點擊它，你會發現這個應用程序是蘋果簽署的，第三方簽署的，還是根本沒有簽署。就這些。

下載：你的星座是什麼

更有用的目標請參見mac用戶工具

除了這裡的工具外，Objective See還提供了一些特定用戶可能感興趣的其他工具：

• 鎖定：為El Capitan編寫，通過鎖定已知的可利用服務，提供一種快速限制Mac暴露的“表面積”的方法。目前不適用於High Sierra。
• Ostiarius:El Capitan的另一個應用程序意味著關閉一個允許惡意軟件繞過網守的安全漏洞。在macossierra或更高版本中，蘋果已經解決了這個問題，並且不再需要Ostiarius（不過，如果你的Mac無法升級到elcapitan之後，它可能會很有用）。
• dylib劫持掃描儀：目標See的第一個工具，最後更新為elcapitan。類似的功能也是上面TaskExplorer的一部分。

安全工具可以幫助您預防和檢測惡意軟件感染，但一點常識也可以為避免感染創造奇蹟。始終對請求您的管理員密碼的進程、需要網關管理員規避的未簽名應用程序保持懷疑，並始終啟用系統完整性保護。