摘要：1、背景 在查看进程时发现可疑隐藏进程，名称为.test（.test.93627），隐藏文件，很可疑，于是查了下进程日志发现如下： /private/tmp/.test /private/var/db/oah/4b8f81eadefb42da07e9e88fa7905df57faec82d86210 阅读全文

摘要：背景 使用mac电脑打开自带shell或者iterm的时候均会提示You have mail，之前一直没在意，因为笔者从事网络安全工作，平常研究mac的时候会操作计划任务，之前确实测试过，但之后已经手工清除，但为何还有又这种提示呢？ 过程 于是网上hunting，找到一篇相近的文章：https:// 阅读全文