opensnoop

Herramienta que rastrea las aperturas de archivos en tu sistema. Más información: https://ss64.com/osx/opensnoop.html.

Imprime todos los archivos abiertos a medida que ocurren:

sudo opensnoop

Rastrea todos los archivos abiertos por un proceso por su nombre:

sudo opensnoop -n "{{nombre_proceso}}"

Rastrea todos los archivos abiertos por un proceso por PID:

sudo opensnoop -p {{PID}}

Seguimiento de los procesos que abren un archivo especificado:

sudo opensnoop -f {{ruta/al/archivo}}