mac-monitor

🎉 「Mac Monitor」の新しい公式ホームへようこそ！ Mac Monitor は、macOS のセキュリティ研究、マルウェアトリアージ、システムトラブルシューティングのために特別に設計された、高度なスタンドアロンシステム監視ツール です。Apple の Endpoint Security ES および System Extension API...

CVE-2024-55968

CVE-2024-55968 针对CVE-2024-55968的本地权限提升漏洞利用POC 漏洞描述 macOS DTEX Event Forwarder代理中的com.dtexsystems.helper服务负责处理特权操作，但在XPC进程间通信（IPC）过程中未能实现关键的客户端验证。具体而言，该服务未验证任何尝试建立连接的客户端的代码要求、权限、安全标志或版本。这种缺乏正确逻辑验证的问题使恶意攻击者能够通过未授权的客户端连接利用服务的方法，并将权限提升至root。 受影响版本 DEC-M（DTEX Forwarder）6.1.1 受影响组件 DEC-M...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

Swift-Attack

Swift-Attack ブルーチーム向けのユニットテストで、macOSにおける一般的な攻撃後の手法に関する検知構築を支援します。コマンドライン履歴とAPI呼び出しの両方を使用したいくつかの攻撃後の例を含めています。ここに含まれる攻撃後の例は網羅的ではありません。これらは、ユニットテストを実施するのに有用だと考えたいくつかの一般的な例に過ぎません。今後もユニットテストを追加して、このプロジェクトを拡張していく予定です。 これらのテストはすべてローカルで実行され、結果は標準出力に返されます（つまり、Swift-Attackはサーバーに接続しません）。 手順: 1. git clone...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! 此漏洞已被 Primefort Private Limited 的 Sudhakar Muthumani、Khiem Tran 同时发现或持有，并列为 CVE-2022-22600。尽管我在 2021 年就已经通过电子邮件向 Apple 报告了此事。 受影响版本 作为一名学生，我能用于测试此漏洞的设备有限。目前我测试过的版本为 MacOS 12.1、MacOS 12.0 和 MacOS 11.6.1。 POC 文件位于 POC 目录中。只需运行 POC.sh，即可在无 TCC 提示的情况下生成屏幕截图。 那么这个 bug 是什么...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 的概念验证（PoC）漏洞利用代码。目前仅编写到 addrof/fakeobj 阶段，可靠性不高。如果想要改进它，可以尝试喷射结构 ID（structure IDs）。 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr カーネル ヒープ 情報漏洩 この脆弱性は、macOS=10.14.4 && ios 12.2 のサンドボックスでトリガーされる可能性があります。 この脆弱性についての詳細は後日更新します。...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de PoC de secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto solo apunta a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor. ejecute python filetojsarray.py your.dyl...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE 漏洞利用工具（支持 Linux、macOS、Windows） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 用法：go-telnet-exploit -p 检测 漏洞利用...

macos-collector

macos-collector macos-collector - 用于 DFIR 的 macOS 取证工件自动化收集 macos-collector.sh 是一个 Shell 脚本，主要用于通过 Jamf Threat Labs 的 Aftermath 从受感染的 macOS 终端收集 macOS 取证工件。 下载 从 Releases 部分下载最新版本的 macos-collector 。 !NOTE macos-collector 默认包含所有外部工具。 !NOTE 默认压缩包密码：IncidentResponse !NOTE 隔离文件密码：infected !TIP...

MacHound

MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...

EvilOSX

EvilOSX 一个纯Python编写的、用于macOS/OS X的后渗透远程管理工具（RAT）。 功能 模拟一个简单的终端实例。 通过OpenSSL使用CSR加密套接字。 无依赖（纯Python）。 持久化。 自动安装程序，只需在目标上运行EvilOSX，其余部分自动处理。 使用 1. 下载或克隆此仓库。 2. 运行./BUILDER并输入相应信息： 3. 完成！将生成的EvilOSX.py上传到目标并执行。 4. 最后，启动Server.py并开始管理连接： 致谢 "Bella"由manwhoami创建...

netwatch

NetWatch A network monitor for the terminal that helps identify the process behind connections, reads TLS you hold the keys to, and tells you what is wrong and how to fix it. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows dow...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

binlex

| Binlex - 二进制基因性状词法分析框架 如果恶意软件开发者认为他们的二进制文件是 FUD（完全免杀），他们即将面临一场存在主义危机。 ---|--- Binlex 从二进制文件中提取指令、基本块和函数，并输出可搜索的 JSON 性状，用于逆向工程、威胁狩猎和相似性分析工作流。它采用受基因组学启发的层级结构对二进制结构进行建模：基因组（指令、基本块、函数）、染色体（通配符模式）、等位基因对（字节）和基因（半字节）。这种表示方式通过支持跨大规模样本集的模式级比较、聚类和签名生成，使恶意软件分析和二进制相似性分析更加系统化。 功能特性 🧬 快速提取指令、基本块和函数的性状 🔐...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

macOS_security_audit

🔒 Auditoría de Seguridad de macOS Un conjunto de herramientas de auditoría de seguridad basado en Bash para macOS que verifica la configuración de endurecimiento del sistema según las recomendaciones del CIS Benchmark y genera informes JSON/HTML. Creado por Bartłomiej Pogwizd ·...