access_bpf grubu nedir?

"Access_bpf" grubunun ne yaptığını bilen var mı? Tercihler> Kullanıcılar ve Gruplar'a girdiğimde fark ettim.

Çevreyi araştırdım ve Wireshark ile bir ilgisi olduğunu öğrendim, ancak programı Mac bilgisayarıma yüklemediğimden grubun nasıl eklendiğinden emin değilim.

Wireshark'ın yükleyicisi sisteminizi yapılandırır, böylece yüklemeyi yapan kullanıcı root olarak çalışmak zorunda kalmadan yakalama programı olmadan ağ trafiğini yakalayabilir.

Bunu yapan yoludur:

• bir access_bpfgrup oluşturun ;
• kullanıcıyı o gruba koymak;
• Sistem başlatıldığında, BPF cihazlarının rw-rw --- ve BPF cihazlarının grup sahibinin izinlerini değiştiren bir StartupItem (eski versiyonlarda) veya bir başlatma cini (yeni versiyonlarda) kurun access_bpf;
• StartupItem / launch daemon'un o zaman çalışmasını düzenler.

BTW, bunun ayrıca Wireshark (veya Wireshark's TShark veya dumpcap programları) ile trafiği kök olarak çalıştırmanıza gerek kalmadan yakalamanıza olanak sağladığını, ayrıca tcpdump ile trafiği kök olarak çalıştırmanıza gerek kalmayacağını da unutmayın.

Wireshark için Yükleyici access_bpf grubunu yaratacak! ya da senin durumunda kim bilir :)

Kurmayı hatırlamıyorsanız ve kullanmıyorsanız, hemen kaldırın.

Wireshark'ı makinenizden kaldırmak için Mac'inizde aşağıdaki dosyaları arayın ve varsa bunları kaldırın:

sudo rm -r /Applications/Wireshark.app
sudo rm -r /Library/Wireshark
sudo rm /Library/StartupItems/ChmodBPF
sudo rm /Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
sudo rm /Library/Application\ Support/Wireshark/ChmodBPF/ChmodBF
sudo rm /Library/Application\ Support/Wireshark/ChmodBPF/org.wireshark.ChmodBPF.plist

Ayrıca access_bpf grubunu da kaldırın

Sistem Tercihleri ​​-> Kullanıcılar ve Gruplar -> Yönetici olarak kilidini aç -> Kullanıcılar altındaki Kullanıcılar alanını açın -> seçin ve silin.

Veya terminal ile

sudo dscl . -delete /Groups/access_bpf

Bu ayrıca, kötü amaçlı yazılım saldırısı nedeniyle bir java sürücüsü ile vurulduğunuzda kalanları da içerebilir.

Bu durumda, bir bot root erişimi elde eder, bir misafir hesabı oluşturur (belki de iyi gizlenmiş) ve anahtarlıklarınızı aramaya başlar.

cerin altında mitmproksi görürseniz, derhal elmayı veya başka bir güvenilir destek kişisini arayın.

Benimle telefonda hiç konuştuğumu duymamış gibi konuştular.

Aslında hala MacOS mükemmel değil duruyor. Hala yardıma ihtiyacınız varsa, yazmaktan çekinmeyin.

Bu grup ayrıca gömülü bir Wireshark kullanan bir yerel ağ trafiği analiz aracı olan Debookee'yi kurarak da oluşturulacak.

https://debookee.com