Что такое ProcessMonitor
ProcessMonitor — бесплатная программа для macOS. Отслеживает создание и завершение процессов через Endpoint Security Framework и выводит подробные события в JSON.
Основные возможности
- мониторинг запуска и завершения процессов.
- аргументы, родители и цепочка предков.
- архитектура и сведения о подписи.
- фильтры и структурированный JSON.
Стоимость
Основные возможности доступны без обязательной подписки и оплаты. Загружать программу следует с официальной страницы проекта.
Ограничения
Инструмент командной строки выводит большой поток системных событий и рассчитан прежде всего на администраторов и специалистов по безопасности.
