趁着大伙还没来上班， 空闲时间写了个小工具， 关闭或开启阿里XX办公网络的监控， 实现办公电脑自由化～

本文不涉及公司任何私密数据， 仅供技术层面进行研究、学习， 造成任何后果请自负。

代码是shell脚本， 原理是：先关闭安全应用的守护功能，再杀掉进程，这样就没有人再监控你了。

将如下代码保存为alisafe，并给予执行权限(chmod +x alisafe)， 然后运行 ./alisafe start/stop即可

通过这个原理，其他公司的网络监控之类的，也可以如此实现。

阿里XX主要对聊天软件发送截图、上传或拷贝文件到网盘或U盘的行为等进行上报，提取、分析特征关键字， 发现有敏感信息就会给你处分。。。

#!/bin/sh

firstplist='<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>Label</key>
        <string>com.alibaba.security.AliEntSafe</string>
        <key>ProgramArguments</key>
        <array>
                <string>/Applications/AliEntSafe.app/Contents/MacOS/AliEntSafe</string>
        </array>
        <key>RunAtLoad</key>
        <true/>
        <key>KeepAlive</key>
        <false/>
</dict>
</plist>'

secondplist='<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>com.alibaba.security.AliESD</string>
    <key>ProgramArguments</key>
    <array>
        <string>/Applications/AliEntSafe.app/Contents/Services/AliESD</string>
    </array>
    <key>RunAtLoad</key>
    <true/>
    <key>KeepAlive</key>
    <false/>
</dict>
</plist>'

echo "$firstplist" > ./tmp.txt
sudo sh -c ' cat ./tmp.txt > /Library/LaunchAgents/com.alibaba.security.AliEntSafe.plist'
echo "$secondplist" > ./tmp.txt
sudo sh -c ' cat ./tmp.txt > /Library/LaunchDaemons/com.alibaba.security.AliESD.plist'
rm ./tmp.txt

name=$1
if [ "$name" = "stop" ]
then
	echo "正在停止阿里安全服务..."
	pinfo=$(pgrep -l "Ali")
	echo "发现如下进程:"
	echo "$pinfo"
	pinfo=$(pgrep "Ali")
	arr=${pinfo//\n/}

	for each in ${arr[*]}
	do 
	    sudo kill -9 $each >/dev/null 2>&1
	done
	echo "已关闭相关进程!\n完成!"
elif [ "$name" = "start" ]
then
	echo "正在开启阿里安全服务..."
	sudo nohup /Applications/Alilang.app/Contents/MacOS/AliLang &
	/Applications/AliEntSafe.app/Contents/MacOS/AliEntSafe &
	sudo nohup  /Applications/AliEntSafe.app/Contents/Services/AliESD &
	sleep 1.5s
	echo "完成!"
else 
	echo "通过命令行执行alisafe stop或alisafe start来关闭或打开阿里的安全监控"
fi