Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
MacPersistenceChecker — Scanner de mecanismos de persistência do macOS com verificação de assinatura de código e rastreamento de linha do tempo. | Kitploit
Ferramentas/GitHubGitHub/pinperepette/macpersistencechecker
OSINT (Inteligência de Fontes Abertas)Mecanismos de PersistênciaAnálise de VulnerabilidadesAnálise ForenseAnálise de MalwareForensia DigitalInteligência de AmeaçasAprendizado e EducaçãoResposta a Incidentes

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Segurança de IA
GitHubpinperepette/macpersistencechecker

MacPersistenceChecker

Scanner de mecanismos de persistência do macOS com verificação de assinatura de código e rastreamento de linha do tempo.

Ver Repositório
2681314há 3 mesesRevisado pelo Kitploit

MacPersistenceChecker

Veja TUDO que roda no seu Mac. Entenda POR QUE roda. Decida O QUE fica.

Interface Principal

Como Funciona

TL;DR

MacPersistenceChecker mostra tudo que roda automaticamente no seu Mac, explica por que isso importa, e ajuda você a decidir o que manter ou remover.

→ Encontre malware → Detecte persistência oculta → Entenda seu sistema em minutos

Download

Download do MacPersistenceChecker v2.0.0 (DMG)

→ Escaneie seu Mac em menos de 30 segundos → Sem assistente de instalação, apenas abra e execute → macOS nativo, universal (Apple Silicon e Intel), macOS 13+

Se o macOS disser que o app está danificado: xattr -cr /Applications/MacPersistenceChecker.app

Casos de Uso no Mundo Real

  • "Por que meu Mac está lento?" → encontre apps de inicialização automática e itens de login ocultos
  • "Estou infectado?" → detecte persistência suspeita, binários assinados mas perigosos
  • "O que este instalador adicionou?" → diff de snapshot antes/depois da instalação com explicação por IA
  • "O que roda no login?" → visibilidade completa em 22+ mecanismos de persistência
  • "Isso é seguro?" → IA explica em linguagem simples, com mapeamento MITRE ATT&CK

Por que não Autoruns (ou outras ferramentas)?

  • Feito para macOS — não uma porta do Windows. Conhece LaunchAgents, TCC, extensões do kernel, dylib hijacking, BTM, perfis MDM, tudo.
  • Triagem assistida por IA (opcional) — Claude classifica milhares de itens em segundos, aprende seu ambiente ao longo do tempo
  • Grafo de conhecimento em vez de listas planas — decida uma vez por conceito, o veredito se propaga para todos os itens relacionados
  • Comportamental + consciente do contexto — pontuações de risco combinam assinatura, comportamento, incompatibilidade de intenção, anomalia de idade, LOLBins, mais
  • Sem telemetria, sem sincronização em nuvem — toda análise é local. IA é opcional e paga pelo usuário através de sua própria chave Anthropic

Privacidade e Segurança

  • Nenhum dado sai da sua máquina a menos que você opte pelos recursos de IA
  • Toda varredura, pontuação de risco e raciocínio por grafo é executado localmente
  • Chamadas de IA vão diretamente para a Anthropic com sua própria chave de API — sem proxy, sem registro
  • Chave de API armazenada no macOS Keychain
  • Código aberto: veja o que ele envia e como

Análise Impulsionada por IA

O aplicativo aprende seu sistema e classifica milhares de itens automaticamente.

  • 🧠 Agrupa itens semelhantes em clusters conceituais (6800 itens → ~280 clusters)
  • 📚 Aprende no que você confia — vereditos se propagam para itens relacionados, incluindo futuros
  • 🔇 Reduz ruído ao longo do tempo — a primeira triagem é a maior, depois fica quieto
  • 🎯 Cinco ferramentas de IA: análise por item, triagem em lote de clusters, relatório completo do sistema, Q&A de caça a ameaças, explicação de diff de snapshot

Início rápido:

  1. Configurações → IA → cole sua chave de API Anthropic (salva no Keychain do macOS)
  2. Configurações → Monitoramento → ative a opção Usar IA
  3. Barra de ferramentas → Triagem para classificar clusters em lote, ou Caça para fazer perguntas em linguagem natural

Custo realista: <$1/mês para uso ativo, $0 para estado estável.

Como funciona (técnico)

O aplicativo constrói um grafo de conhecimento de cada item de persistência no seu Mac e usa Claude (Anthropic) para raciocinar sobre ele. Classifique milhares de itens rapidamente, escale apenas o que realmente importa, e aprenda seu sistema de modo que ele responda à maioria das perguntas sem mais chamadas de IA.

Fluxo de raciocínio```

             ┌──────────────────────────┐
             │   Persistence scan       │
             │   (e.g. 6800 items)      │
             └─────────────┬────────────┘
                           ▼
        ┌────────────────────────────────────────┐
        │  Concept Extraction (deterministic)    │
        │  6 extractors → vendor / software /    │
        │  pathCategory / pattern / mechanism /  │
        │  filename. No AI calls here.           │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Knowledge Graph (SQLite)              │
        │  • concepts (~280 typically)           │
        │  • concept_links (subsumes / instance) │
        │  • item_concepts (m:n)                 │
        │  • concept_verdicts                    │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Concept Resolver                      │
        │  for every item, picks the strongest   │
        │  verdict via a deterministic ladder:   │
        │  severity → confidence → specificity   │
        │  → source → recency.                   │
        └─────────────┬──────────────────────────┘
                      │
          ┌───────────┴────────────┐
          ▼                        ▼

┌──────────────────┐ ┌──────────────────────┐ │ Item is already │ │ Item is unresolved │ │ classified. │ │ → goes to a cluster. │ │ Filter hides it │ └──────────┬───────────┘ │ from "Suspicious"│ ▼ └──────────────────┘ ┌──────────────────────┐ │ Cluster Builder │ │ groups items by │ │ identical concept │ │ signature (sorted │ │ ids). 6800 items → │ │ ~280 clusters. │ └──────────┬───────────┘ ▼ ┌──────────────────────────────────────────┐ │ User decides per cluster (one click = │ │ N items decided), OR sends batch to AI: │ │ │ │ • Trust / Watch / Block (manual) │ │ • Send unresolved clusters to AI │ │ → Haiku batch (15 cluster per call) │ │ → AI returns verdicts attached to │ │ concepts (not items) — propagate │ │ to ALL items linked to those │ │ concepts, including future ones. │ └──────────────────────────────────────────┘

### Ferramentas de IA

| Ferramenta | Onde | Modelo | Custo / chamada |
|---|---|---|---|
| Analisar com IA (item único) | Detalhe do item → Grafo de Conhecimento | Haiku | ~$0,003 |
| Triagem Inteligente em lote | Barra de ferramentas → Triagem | Haiku em lote | ~$0,005 (15 clusters) |
| Relatório do Sistema | Barra de ferramentas → Relatório | Sonnet | ~$0,05-0,10 |
| Caça a Ameaças | Barra de ferramentas → Caçar | Haiku | ~$0,003 |
| Diff de Instantâneo | Histórico → Comparar → Analisar com IA | Haiku | ~$0,003 |

Limite diário de chamadas (padrão 30) configurável em Configurações → IA. Limite rígido; a IA desativa-se automaticamente quando atingido.

### Controlos de confiança

Regras definidas pelo utilizador **prevalecem sempre** sobre as extraídas pela IA:
Baixar ferramenta