grype

Grype A vulnerability scanner for container images and filesystems...

MacPersistenceChecker

MacPersistenceChecker See EVERYTHING that runs on your Mac. Understand WHY it runs. Decide WHAT stays. TL;DR MacPersistenceChecker shows you everything that runs automatically on your Mac , explains why it matters , and helps you decide what to keep or remove. → Find malware → Detect hidden...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 en macOS permite inyección de código Electron. PoC firma y versión: herramienta utilizada para explorar la vulnerabilidad: https://github.com/r3ggi/electroniz3r verificar si es vulnerable: inyectar un Blind Shell: Referencias...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

BrowserBox

BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience 🔐 NEW in v18.0.1 — Passkey authentication on macOS: sign in to websites with real passkeys inside your remote browser. Passkeys are created and stored on your Mac's Secure Enclave and unlocked with Touc...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

PoC

PoC Una colección de códigos de prueba de concepto de DARKNAVY. CVE-2025-43300 Objetivo: iOS && macOS Versión: antes de iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Objetivo: Chrome Renderer Versión: antes de 138.0.7204.96 CVE-2024-5274 Objetivo: Chrome Renderer Versión: antes de 125.0.6422.112 Entra...

paniclock

PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押人员获释并安全返回家园之前，我们不会停下脚步。您可以帮助他们回家。https://stories.bringthemhomenow.net/ macOS 权限提升漏洞利用 💻 我根据这篇文章编写了此 PoC：https://www.alter-solutions.fr/blog/local-privilege-escalating-my-way-to-root-throught-apple-macos-filesystems...

CVE-2026-Termius

Informe de vulnerabilidad de la aplicación Termius para macOS CVE-2026-Termius Objetivo : Termius macOS Versión probada : Última a enero de 2026 Impacto : Ejecución remota de código RCE, Escalada de privilegios local LPE, Omisión de la seguridad de la aplicación 🚨 Resumen ejecutivo Se identificar...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

macOS-enterprise-privileges

Privileges 透明、免费且安全的 macOS 管理员权限管理。 Privileges 是一款免费的 macOS 应用程序，专为现代企业环境设计。它允许用户在需要时获得临时管理员权限，而无需授予永久管理员权限。该应用程序的设计以简洁、安全性和透明性为核心。用户可以在应用程序的设置中设定一个时间范围，用于执行特定任务，例如安装或卸载应用程序。 使用标准用户账户而非管理员账户，可以为你的 Mac 增加一层额外的安全防护，这被视为一项安全最佳实践。我们相信，所有用户（包括开发者）都能从使用 Privileges 中受益。 当前版本的 Privileges 支持以下 macOS 版本：...

macOSTools

macOSTools macOS 攻击性工具 AUnit 音频单元插件的示例 XCode 项目 MigrationToolPayload 迁移工具插件 SpecialDelivery 安装程序插件 authplugin 认证插件 dylibinjection dylib 注入的源代码。基于 Jonathan Levin 的代码 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 键盘记录器 脚本运行器 jxarunner 用于内存中 JXA 执行的 Rust 库 先决条件 1. Rust...

macos_xprotect

Introducción a macOS - XProtect Continuando con mi serie de entradas de blog sobre introducción a macOS, he decidido dedicar una breve entrada a XProtect. ¿Qué es XProtect? XProtect es el antivirus y sistema de firmas de malware integrado de Apple para macOS. Funciona como parte de XProtectServic...

xpc-string-leak

xpc-string-leak xpc-string-leak 是 libxpc 中越界内存读取的概念验证漏洞利用程序。该漏洞利用利用该漏洞从 diagnosticd 中读取越界堆内存，diagnosticd 是一个未沙盒化的 root 进程，具有 taskforpid-allow 权限。 漏洞：CVE-2018-4248 在 macOS 10.13.5 和 iOS 11.4 上，函数 xpcstringdeserialize 在通过 xpcstringcreate 创建 XPC 字符串对象之前，没有验证反序列化的字符串是否具有正确的长度。如果随后将 XPC 字符串序列化到另一个 XPC...

AirWatch

AirWatch 什么是 AirWatch？ AirWatch 是一款简单的菜单栏应用，旨在防止设备抢夺攻击。举例来说，Ross Ulbricht 就曾遭遇过此类攻击——一名特工抢走他的设备并逃跑，使他无法重启设备。 它是如何工作的？ AirWatch 会监控当前的 SSID。如果 SSID 发生变化或设备超出其范围，Mac 将自动重启。 AirWatch 无法做到的事情 AirWatch 无法防范在你背后偷看的人。如果他们知道你正在使用 AirWatch，很可能改变策略。知情的攻击者可以在抢走设备后禁用或杀死该应用，不过这通常需要几秒钟时间。你也可以编写一个脚本，在 AirWatch...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

sdrtrunk

MacOS Tahoe 26.1 用户 - 注意： Tahoe 26.x 版本中对 USB 支持的更改会导致 sdrtrunk 无法启动。请按照以下步骤操作：安装最新的 libusb，创建符号链接，然后使用包含适用于 Tahoe + ARM 处理器的更新版 usb4java 原生库的每日构建版本。MacOS 访问您的 USB SDR 调谐器时可能仍然存在问题。 root@kitploit: brew install libusb --HEAD cd /opt sudo mkdir local cd local sudo mkdir lib 接下来，找到 brew 安装 libusb...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

ida-cli

ida-cli Headless IDA CLI and skill-first toolkit for binary analysis on macOS and Linux. ida-cli auto-selects a runtime backend, auto-starts a local server when needed, and exposes the same surface as a flat CLI, a stdio MCP transport, and a Streamable HTTP MCP transport. 中文说明 Two User-Facing...