Domanda Virus/Backdoor su Mac

[regime]

Come fare in teoria dopo aver eseguito varie scansioni con vari antivirus in cui non sono state rilevate minacce ad accorgersi di avere virus o magari una backdoor magari anche tramite eventuali vulnerabilità dei programmi craccati installati sul Mac?

 

[0xbro]

Apri un terminale e prova ad analizzare l'output dei seguenti comandi (non so se corrispondano al 100% ai comandi su Mac ma credo di sì):

$ netstat -polentau
$ netstat -ano
$ ps -aux
$ route

 

[regime]

Apri un terminale e prova ad analizzare l'output dei seguenti comandi (non so se corrispondano al 100% ai comandi su Mac ma credo di sì):

$ netstat -polentau
$ netstat -ano
$ ps -aux
$ route

Mi da questo esattamente, cosa starebbe a significare?

 

[0xbro]

Mi da questo esattamente, cosa starebbe a significare?

ok significa che i comandi che ti ho dato sono sbagliati ahah comunque tramite netstat a ps puoi vedere le connessioni attive e i processi attivi.
Cerca di capire la sintassi corretta per far funzionare il comando

 

[regime]

ok significa che i comandi che ti ho dato sono sbagliati ahah comunque tramite netstat a ps puoi vedere le connessioni attive e i processi attivi.
Cerca di capire la sintassi corretta per far funzionare il comando

Come potrei fare ad analizzare bene le connessioni establishment di netstat?

Messaggio unito automaticamente: 21 Aprile 2021

ok significa che i comandi che ti ho dato sono sbagliati ahah comunque tramite netstat a ps puoi vedere le connessioni attive e i processi attivi.
Cerca di capire la sintassi corretta per far funzionare il comando

Questa è il risultato di netstat comunque. C'è qualcosa di strano?

 

[0xbro]

Come potrei fare ad analizzare bene le connessioni establishment di netstat?

Messaggio unito automaticamente: 21 Aprile 2021

Questa è il risultato di netstat comunque. C'è qualcosa di strano?

mmm non si capisce molto, riesci ad avere un output con indirizzi IPv4?

 

[regime]

mmm non si capisce molto, riesci ad avere un output con indirizzi IPv4?

 

[hck2009]

Potresti cercare ogni singolo ip su google effettuando lookup e li capirai se qualcuno sfrutta il proxy-vpn per collegarsi al tuo mac, o semplicemente potrai capire quale programma usa quel determinato ip.