macOS
Homebrew Cask確認済み · 100%
brew install --cask truetreelocal Homebrew cask metadata
cask / 順位 5128
truetree を Homebrew Cask でインストール
truetree のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
追加のインストールコマンド
概要
パッケージ概要
Command-line tool for pstree-like output
プロジェクトリンク
コマンドとエイリアス
- TrueTree
履歴
プロジェクトの歴史と使われ方
TrueTree is a small macOS command-line process-tree utility aimed at incident responders and threat hunters who need a more useful process ancestry view than ordinary PID/PPID output.
プロジェクトの歴史
The project grew out of Jaron Bradley's February 2020 write-up of the 'TrueTree' concept: on macOS, launchd and XPC often make ordinary process trees look flat or misleading, so the tool uses additional operating-system process metadata to reconstruct more helpful ancestry.
Its README later documented platform drift: after macOS 11 introduced runningboardd behavior that changed parentage observations, TrueTree was updated to use Application Services for some true-parent discovery while accepting that some terminated parents can no longer be recovered.
採用の歴史
TrueTree appears to have remained a specialist macOS security tool rather than a broad Unix replacement for pstree. Its Homebrew cask packaging made a compiled release easy to install on analyst Macs, while the GitHub project stayed compact and focused.
使われ方
The tool is used from a root shell to print an enhanced process tree, optionally showing timestamps, parent-data sources, network information, or a standard PID/PPID tree for comparison.
In package-manager culture it is the kind of niche binary that belongs in a forensic or IR workstation bootstrap list: install it with Homebrew, run it during macOS triage, and compare its output with ps, Activity Monitor, and launchctl procinfo.
パッケージ好きにとっての重要性
TrueTree matters to package nerds because it packages a very macOS-specific diagnostic idea as a single CLI. It is not a general-purpose process viewer; its value is that Homebrew users can install a purpose-built process-ancestry helper without compiling an Xcode project.
タイムライン
- 2020: The TrueTree concept is published for macOS threat hunting and incident response.
- 2024: GitHub shows TrueTree 0.8 as the latest release.
Related projects
- pstree and ps provide the traditional Unix process-tree baseline that TrueTree compares itself against.
- launchctl procinfo is the macOS source of several parentage clues described in the project write-up.
ソース
セキュリティ状態
保護ツール対応はまだ見つかっていません
truetree に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。
インストール挙動
- Homebrew bottle メタデータは記録されていません。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
TrueTree | バイナリ | Homebrew cask バイナリ | TrueTree |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-08-03
マネージャ版0.8
マネージャ更新日
ローカルデータ不明
上流利用不可
検出された最新未検出
- OK鮮度警告は生成されていません。
インストールメタデータ
パッケージメタデータ
| パッケージキー | cask:truetree |
|---|---|
| バージョン | 0.8 |
| パッケージマネージャ | Homebrew Cask |
| ホームページ | https://themittenmac.com/the-truetree-concept/ |
| SHA-256 | 10fcc907a053b8d89f31de2695a714f06732cc539b4af4f7cf22c0ce198b9098 |
| ダウンロード URL | https://github.com/themittenmac/TrueTree/releases/download/V0.8/TrueTree.zip |
| Bottle | 未記録 |
| サービス | 宣言なし |
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation