Comment analyser le contenu d'un package (.pkg) OSX

Si vous êtes sous OSX et que vous téléchargez et installez tout un tas de conneries, voici "Suspicious Package", un outil qui vous dira tout ce qu'il y a à savoir sur les Packages (.pkg) pour Mac.

http://korben.info/wp-content/uploads/2016/09/screenshot-2016-09-12-14.25.29-650x548.jpg

En plus des infos de base comme la signature électronique, la provenance ou la place que les fichiers prendront sur votre disque une fois déployés, Suspicious Package vous donne accès au détail des fichiers présents dans le package, ainsi qu'au contenu des scripts lancés lors de son installation. http://korben.info/wp-content/uploads/2016/09/screenshot-2016-09-12-14.25.42-650x548.jpg http://korben.info/wp-content/uploads/2016/09/screenshot-2016-09-12-14.25.47-650x548.jpg

Enfin, une section Review vous alertera en cas de comportement suspect détecté dans ce .pkg. Notez que cet app est entièrement scriptable, donc il est possible de l'intégrer dans un de vos workflows (plus d'info ici).

http://korben.info/wp-content/uploads/2016/09/screenshot-2016-09-12-14.25.53-650x548.jpg

De quoi mieux comprendre à quoi touche tel ou tel soft lorsque vous l'installez.

Suspicious Package est téléchargeable gratuitement ici.

Cet article merveilleux et sans aucun égal intitulé : Comment analyser le contenu d’un package (.pkg) OSX ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet