MacCheck

一个Mac下信息搜集小脚本主要用于信息搜集/应急响应/检测挖矿进程/异常进程/异常启动项

功能

CPU TOP10
用户信息、passwd信息
网络连接、监听端口
DNS Server
SSH key 检测
lsof -L1
xsdk挖矿检测
ssl挖矿检测
可疑启动项检测
可疑文件检测

Usage

git clone https://github.com/al0ne/MacCheck.git
chmod u+x MacCheck.sh
sudo ./MacCheck.sh