wBlock

wBlock El fin de las tonterías del bloqueo de anuncios en Safari. Un bloqueador de contenido para Safari en macOS, iOS, iPadOS y visionOS. 750,000 reglas en 5 extensiones, almacenamiento con Protocol Buffers, compresión LZ4 y sincronización con iCloud. !NOTE ¿Buscas una comparación detallada?...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

logitech-ipc-protocol

protocolo-ipc-de-logitech Documentación con ingeniería inversa del protocolo IPC del agente Logi Options+. Permite el control programático de dispositivos Logitech multi-host cambio de host, consultas de dispositivos sin acceso HID en bruto, tanto en macOS como en Windows. El protocolo no había...

ma2tl

ma2tl macapt a timeline Esta es una herramienta DFIR para generar una línea de tiempo forense de macOS a partir de las bases de datos de resultados de análisis de macapt. Requisitos Python 3.7.0 o posterior pytz tzlocal xlsxwriter Instalación root@kitploit: % git clone...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...

nmlinux

NMLinux · v1.7.12 Un kit de herramientas de red unificado para Linux y macOS — inspecciona, conecta, diagnostica. NMLinux es una interfaz gráfica única y unificada que reúne 29 módulos de red en una sola ventana: monitoreo de interfaces, Wi-Fi, DNS, terminal SSH, visor de firewall, mapa de...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

HookCase

HookCase HookCase es una herramienta para depurar y aplicar ingeniería inversa a aplicaciones en macOS también conocido como OS X, y al propio sistema operativo. Reimplementa y extiende la funcionalidad DYLDINSERTLIBRARIES de Apple. Se puede utilizar para enganchar cualquier método en cualquier...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

DirtySlide

DirtySlide LPE de macOS sin privilegios → root. Una lectura/escritura fuera de límites de 8 bytes en la memoria del kernel adyacente a una página de la caché compartida de dyld, causada por una verificación de límites dentro de la página ausente en el recorrido de slide v5...

CVE-2018-4407

CVE-2018-4407 Exploit masivo de ataque contra IOS/MAC CVE-2018-4407 es un ataque BOF simple y muy rápido contra IOS/MAC que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del kernel del sistema operativo XNU. XNU se utiliza tanto en iOS como e...

NeuroCore

NeuroCore Utilidad de análisis estructural de binarios y visualización de alto rendimiento Resumen NeuroCore es una utilidad nativa de macOS diseñada para el análisis estructural de datos binarios mediante visualización de alta velocidad. Al aprovechar la computación de propósito general en...

apfell

Apfell Apfell es un payload de JavaScript para Automatización JXA para macOS. Esta versión actualmente es compatible con Mythic 2.3.+ y se actualizará según sea necesario. No funcionará con Mythic 2.2 y versiones anteriores. Cómo instalar un agente en este formato dentro de Mythic Cuando llegue e...

CVE-2024-23739

CVE-2024-23739 Un problema en Discord hasta la versión 0.0.291 en macOS permite a un atacante remoto ejecutar código arbitrario mediante la configuración RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2019-8781-macOS

CVE-2019-8781 Aviso de Seguridad CVE-2019-8781 Detalles del POC El POC eleva el proceso a root y ejecuta un shell. Entorno de explotación root@kitploit: - macOS 10.14.6 18G95 Debería funcionar en todas las versiones de macOS lanzadas antes de 10.15.0 - SMEP: Activado - SMAP: Desactivado - Se pasa...

Forklift_LPE

Escalada de Privilegios Local en Forklift 3.3.9 Al instalar Forklift, un nuevo helper llamado com.binarynights.ForkLiftHelper para Mac OS X se instala automáticamente en el directorio /Library/PrivilegedHelperTools/. El análisis de este helper, que maneja mensajes XPC, dio como resultado diferent...

gsscred-move-uaf

GSSCred-move-uaf El servicio XPC com.apple.GSSCred, que se ejecuta como root en macOS e iOS, no implementa correctamente el comando "move", lo que provoca una condición de use-after-free en la función doMove. El servicio GSSCred puede ser alcanzado desde el sandbox de aplicaciones predeterminado ...

irflow-timeline

IRFlow Timeline Análisis forense de líneas de tiempo nativo para macOS. Importa, busca e investiga artefactos EVTX, CSV, XLSX, Plaso, $MFT, $J y de asistentes de IA locales — con AI Secret Hunt y los análisis que los profesionales de DFIR realmente necesitan. Construido sobre Electron + SQLite pa...

attesor

Proyecto de Ingeniería Inversa de Rosetta 2 Un esfuerzo exhaustivo de ingeniería inversa para comprender y documentar la tecnología de traducción binaria Rosetta 2 de Apple. Tabla de Contenidos 1. Antecedentes 2. ¿Qué es Rosetta? 3. ¿Qué es Rosetta 2? 4. Cómo Apple distribuye Rosetta 2 en macOS 5...

essh

essh An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...