一个实际场景，soc 上告警有挖矿连接事件，特征是访问到了矿池 dns，但是源 ip 却是域控 dns 的 ip，那得想办法定位 pc 记录

一点吐槽

ja3是蓝队的好朋友

本文旨在科普macos平台的安全风险和钓鱼手段。