به طور سنتی، شبکه های اجتماعی گروهی از افراد هستند که دارای منافع یا صفات مشابه هستند. توصیف شایع تر باشگاه خواهد بود. تا زمانیکه اینترنت، این گروهها تنها می توانند با هم از طریق یک سازمان محلی یا در یک رویداد (به عنوان مثال، پیوند مدرسه) به طور شخصی در کنار هم قرار گیرند.
در وبلاگ قبلی از آزمایشگاه FortiGuard در این سری، ما درباره نحوه نظارت بر اجرای فرآیند با استدلال خط فرمان با استفاده از MACF در macOS بحث کردیم. در این وبلاگ ما همچنان به بحث در مورد نحوه نظارت بر رویدادهای سیستم فایل (از جمله فایل باز کردن، خواندن، نوشتن، تغییر نام و حذف عملیات) و بارگذاری کتابخانه پویا از طریق MACF در macOS ادامه خواهد داد. من تمام جزئیات فنی را در زیر ارائه خواهم کرد. بیا شروع کنیم
در طول سالها، تیم FortiGuard Labs آموخته است که برای بدافزار MacOS بسیار رایج است تا یک فرایند جدید برای اجرای فعالیت بدخواهانه خود راه اندازی کند. بنابراین برای به کارگیری و به طور خودکار رفتارهای بدخواهی از نرم افزارهای مخرب که با macOS برنامه ریزی شده را تجزیه و تحلیل می کنند، لازم است که یک ابزار برای نظارت بر اجرای فرایند ایجاد شود. MACF در MacOS انتخاب خوبی برای اجرای این ابزار است. چارچوب کنترل دسترسی اجباری - که اغلب به عنوان MACF نامیده می شود - زیربندی است که در آن تمام اوراق بهادار اپل، هر دو MacOS و iOS، اجرا می شوند. در این وبلاگ، من اجرای اجرای نظارت نظارت، از جمله استدلال های خط فرمان را از طریق MACF، دقیق خواهم کرد.