https://x7peeps.com/tags/MDM/index.htmlHugozh-CNFri, 03 Jul 2026 15:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/macOS%E7%B3%BB%E7%BB%9F%E5%85%A5%E4%BE%B5%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 02 Jul 2026 15:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/macOS%E7%B3%BB%E7%BB%9F%E5%85%A5%E4%BE%B5%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html围绕 macOS 系统入侵取证的全面深度分析，覆盖 macOS 日志体系（unified log/ASL）、Gatekeeper 绕过检测、LaunchAgent/LaunchDaemon 持久化、SIP 状态分析、XProtect/AMC 绕过取证、Keychain 取证、扩展属性与资源分支、APFS 文件系统取证、MDM 配置分析、macOS 恶意软件家族特征、自动化检测与狩猎脚本等。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/03-%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E4%B8%8EMDM/%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E4%B8%8EMDM%E9%AB%98%E5%8D%B1%E6%94%BB%E5%87%BB%E9%93%BE%E4%B8%93%E9%A2%98/index.htmlFri, 03 Jul 2026 15:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/03-%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E4%B8%8EMDM/%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E4%B8%8EMDM%E9%AB%98%E5%8D%B1%E6%94%BB%E5%87%BB%E9%93%BE%E4%B8%93%E9%A2%98/index.html终端管理与MDM高危攻击链专题：SCCM / Jamf Pro / Workspace ONE / MobileIron 漏洞全解析 0x00 专题概述 终端管理（Endpoint Management）与移动设备管理（MDM）平台是企业 IT 架构中控制力最强的基础设施之一。SCCM/MECM 管理着全球数千万台 Windows 终端，Jamf Pro 主导 Apple 设备管理市场，VMware Workspace ONE 和 MobileIron/Ivanti Sentry 则覆盖跨平台统一终端管理与移动安全场景。这些平台的共同特征是：拥有对所有被管终端的最高控制权限——可以推送软件、执行脚本、下发配置、远程控制设备。