Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
MacPersistenceChecker — Scanner de mécanismes de persistance macOS avec vérification de signature de code et suivi chronologique. | Kitploit
Outils/GitHubGitHub/pinperepette/macpersistencechecker
OSINT (Renseignement de Sources Ouvertes)Mécanismes de PersistanceAnalyse des VulnérabilitésAnalyse ForensiqueAnalyse de MalwareCriminalistique NumériqueRenseignement sur les MenacesApprentissage et ÉducationRéponse aux Incidents

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Sécurité de l'IA
GitHubpinperepette/macpersistencechecker

MacPersistenceChecker

Scanner de mécanismes de persistance macOS avec vérification de signature de code et suivi chronologique.

Voir le dépôt
2681315il y a 3 moisVérifié par Kitploit

MacPersistenceChecker

Voyez TOUT ce qui s'exécute sur votre Mac. Comprenez POURQUOI ça tourne. Décidez QUOI garder.

Main UI

How It Works

TL;DR

MacPersistenceChecker vous montre tout ce qui s'exécute automatiquement sur votre Mac, explique pourquoi c'est important et vous aide à décider ce qu'il faut garder ou supprimer.

→ Trouver des malwares → Détecter la persistance cachée → Comprendre votre système en quelques minutes

Téléchargement

Télécharger MacPersistenceChecker v2.0.0 (DMG)

→ Scannez votre Mac en moins de 30 secondes → Pas d'assistant d'installation, ouvrez et lancez → macOS natif, universel (Apple Silicon & Intel), macOS 13+

Si macOS signale que l'app est endommagée : xattr -cr /Applications/MacPersistenceChecker.app

Cas d'utilisation réels

  • « Pourquoi mon Mac est-il lent ? » → trouver les apps auto-démarrage et les éléments de connexion cachés
  • « Suis-je infecté ? » → détecter une persistance suspecte, des binaires signés mais dangereux
  • « Qu'a ajouté cet installeur ? » → diff instantané avant/après installation avec explication IA
  • « Que se lance à l'ouverture de session ? » → visibilité complète sur plus de 22 mécanismes de persistance
  • « Est-ce sûr ? » → l'IA explique en langage simple, avec cartographie MITRE ATT&CK

Pourquoi pas Autoruns (ou autres outils) ?

  • Conçu pour macOS — pas un portage Windows. Connaît LaunchAgents, TCC, extensions noyau, dylib hijacking, BTM, profils MDM, etc.
  • Tri assisté par IA (optionnel) — Claude classe des milliers d'éléments en quelques secondes, apprend votre environnement au fil du temps
  • Graphe de connaissances au lieu de listes plates — décidez une fois par concept, le verdict se propage à tous les éléments liés
  • Comportemental + contextuel — les scores de risque combinent signature, comportement, incohérence d'intention, anomalie d'âge, LOLBins, etc.
  • Pas de télémétrie, pas de synchronisation cloud — toute l'analyse est locale. L'IA est optionnelle et payée par l'utilisateur via votre propre clé Anthropic

Confidentialité et sécurité

  • Aucune donnée ne quitte votre machine sauf si vous optez pour les fonctionnalités IA
  • Toute l'analyse, le scoring de risque et le raisonnement sur graphe s'exécutent localement
  • Les appels IA vont directement à Anthropic avec votre propre clé API — pas de proxy, pas de journalisation
  • La clé API est stockée dans le Trousseau macOS
  • Code source ouvert : voyez ce qui est envoyé et comment

Analyse assistée par IA

L'application apprend votre système et classe automatiquement des milliers d'éléments.

  • 🧠 Regroupe les éléments similaires en clusters conceptuels (6800 éléments → ~280 clusters)
  • 📚 Apprend ce que vous jugez digne de confiance — les verdicts se propagent aux éléments liés, y compris futurs
  • 🔇 Réduit le bruit au fil du temps — le premier tri est le plus lourd, puis ça reste silencieux
  • 🎯 Cinq outils IA : analyse par élément, tri par cluster, rapport système complet, chasse aux menaces par Q&R, explication de diff instantané

Prise en main rapide :

  1. Paramètres → IA → collez votre clé API Anthropic (sauvegardée dans le Trousseau macOS)
  2. Paramètres → Surveillance → activez le commutateur Utiliser l'IA
  3. Barre d'outils → Trier pour classer en bloc les clusters, ou Chasser pour poser des questions en langage naturel

Coût réaliste : <1 $/mois pour une utilisation active, 0 $ en régime stable.

Comment ça marche (technique)

L'application construit un graphe de connaissances de chaque élément de persistance sur votre Mac et utilise Claude (Anthropic) pour raisonner dessus. Classez rapidement des milliers d'éléments, ne remontez que ce qui compte vraiment, et apprenez votre système pour qu'il réponde à la plupart des questions sans autres appels IA.

Raisonnement```

             ┌──────────────────────────┐
             │   Persistence scan       │
             │   (e.g. 6800 items)      │
             └─────────────┬────────────┘
                           ▼
        ┌────────────────────────────────────────┐
        │  Concept Extraction (deterministic)    │
        │  6 extractors → vendor / software /    │
        │  pathCategory / pattern / mechanism /  │
        │  filename. No AI calls here.           │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Knowledge Graph (SQLite)              │
        │  • concepts (~280 typically)           │
        │  • concept_links (subsumes / instance) │
        │  • item_concepts (m:n)                 │
        │  • concept_verdicts                    │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Concept Resolver                      │
        │  for every item, picks the strongest   │
        │  verdict via a deterministic ladder:   │
        │  severity → confidence → specificity   │
        │  → source → recency.                   │
        └─────────────┬──────────────────────────┘
                      │
          ┌───────────┴────────────┐
          ▼                        ▼

┌──────────────────┐ ┌──────────────────────┐ │ Item is already │ │ Item is unresolved │ │ classified. │ │ → goes to a cluster. │ │ Filter hides it │ └──────────┬───────────┘ │ from "Suspicious"│ ▼ └──────────────────┘ ┌──────────────────────┐ │ Cluster Builder │ │ groups items by │ │ identical concept │ │ signature (sorted │ │ ids). 6800 items → │ │ ~280 clusters. │ └──────────┬───────────┘ ▼ ┌──────────────────────────────────────────┐ │ User decides per cluster (one click = │ │ N items decided), OR sends batch to AI: │ │ │ │ • Trust / Watch / Block (manual) │ │ • Send unresolved clusters to AI │ │ → Haiku batch (15 cluster per call) │ │ → AI returns verdicts attached to │ │ concepts (not items) — propagate │ │ to ALL items linked to those │ │ concepts, including future ones. │ └──────────────────────────────────────────┘

### Outils IA

| Outil | Où | Modèle | Coût / appel |
|---|---|---|---|
| Analyser avec IA (élément unique) | Détail de l'élément → Knowledge Graph | Haiku | ~0,003 $ |
| Triage intelligent par lot | Barre d'outils → Triage | Haiku par lot | ~0,005 $ (15 clusters) |
| Rapport système | Barre d'outils → Rapport | Sonnet | ~0,05‑0,10 $ |
| Chasse aux menaces | Barre d'outils → Chasse | Haiku | ~0,003 $ |
| Diff d'instantané | Historique → Comparer → Analyser avec IA | Haiku | ~0,003 $ |

Limite d'appels quotidienne (30 par défaut) configurable dans Paramètres → IA. Plafond strict, l'IA se désactive automatiquement une fois atteint.

### Contrôles de confiance
Télécharger l’outil