osquery-defense-kit

osquery-defense-kit Consultas de osquery para Detección y Respuesta a Incidentes, con más de 250 consultas listas para producción. ODK osquery-defense-kit es único en que las consultas están diseñadas para ser utilizadas como parte de un pipeline de detección y respuesta en producción. Las...

About the security content of macOS Golden Gate 27

About the security content of macOS Golden Gate 27 This document describes the security content of macOS Golden Gate 27. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or...

About the security content of macOS Tahoe 26.7

About the security content of macOS Tahoe 26.7 This document describes the security content of macOS Tahoe 26.7. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases are...

PT-2026-91499

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27. An app may be able to modify a file it only had permission to read...

PT-2026-91498

A race condition was addressed with improved locking. This issue is fixed in macOS Tahoe 26.6. A malicious app may be able to gain root privileges...

PT-2026-91637

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory...

About the security content of Xcode 27

About the security content of Xcode 27 This document describes the security content of Xcode 27. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases are available. Recen...

About the security content of macOS Sequoia 15.8

About the security content of macOS Sequoia 15.8 This document describes the security content of macOS Sequoia 15.8. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 或使用脚本 root@kitploit: python checkicmpdos.py 127.0.0.1...

CVE-2022-42864

CVE-2022-42864：邪恶的 cookies 这个仓库是什么？ 这是我为 CVE-2022-42864 编写的（不完整的）概念验证漏洞利用代码，这是 IOHIDFamily 中的一个时间检查-时间使用（TOCTOU）漏洞，已在 iOS 16.2 / macOS Ventura 13.1 中修复。 概念验证的状态如何？ 该漏洞利用目前实现了与 multicastbytecopy 漏洞利用中相同的“任意 kfree”原语。然而，multicastbytecopy 的后续漏洞利用流程已被大幅缓解，因此这不是一个完整的漏洞利用，仅仅证明了该问题的严重性。 我该运行它吗？...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

dig

dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...

jit

jitpass - 即时密码 为你的开发机器提供即时凭证。 文档 · 快速入门 · 支持的工具 · 命令参考 · 安全 状态： 仅支持 macOS（Apple Silicon），且仍在开发中。 jit 是什么（30 秒了解） 你的机密信息以明文形式散落在机器各处：.env 文件、/.aws/credentials、/.zshrc 中的导出变量、.npmrc 令牌、MCP 配置。任何以你的身份运行的程序都能读取它们。一次糟糕的 curl | sh、一个可疑的 npm install，或者现在以你的完整权限运行在编辑器中的某个 AI 代理。 jit 将每个机密信息移入由 Touch ID...

CVE-2026-64747

CVE-2026-64747 — AppleAVE2 内核驱动程序：线格式 + 可达性 PoC 针对 CVE-2026-64747 的根因分析和 macOS 可达性概念验证，该漏洞是 AppleAVE2 视频编码器内核扩展（com.apple.driver.AppleAVE2）中的缓冲区溢出，已在 macOS 26.6（kext 905.40.1）中修复。 AppleAVE2 — 影响：应用或许能够以内核权限执行任意代码。编码器工作缓冲区大小计算中的缓冲区溢出已通过改进的边界检查得到解决。 本仓库记录了 AppleAVE2UserClient 的完全逆向 IOKit 线协议 （创建会话 ...

dwarf2json

简介 dwarf2json 是一个 Go 工具，用于处理包含符号和类型信息的文件，以生成适用于 Linux 和 macOS 分析的 Volatility3 中间符号文件 ISF JSON 输出。 构建（需 Go 1.18 或更高版本）： root@kitploit: $ go build 运行： root@kitploit: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF Commands: linux generate ISF for...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 的漏洞验证代码 受影响产品： DEC-M DTEX Forwarder 版本 6.1.1。DTEX 是一个统一的内鬼风险管控平台。 受影响组件： DEC-M EventReportingService XPC Helper 攻击向量： DTEX 事件报告服务被发现包含一个未实现验证机制的权限提升 XPC Helper。恶意行为者可以利用这一逻辑漏洞，通过未经授权的 XPC 连接滥用 DTConnectionHelperProtocol 协议的 submitQuery 方法，在 macOS 上本地提升用户权限。 ...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...

ssl-kill-switch2

SSL Kill Switch 2 黑盒工具，用于在 iOS 和 macOS 应用程序中禁用 SSL/TLS 证书验证（包括证书固定）。这是 https://github.com/iSECPartners/ios-ssl-kill-switch 的第二代版本。 描述 一旦加载到 iOS 或 macOS 应用程序中，SSL Kill Switch 2 将修补负责处理 SSL/TLS 连接的底层函数，以覆盖并禁用系统的默认证书验证，以及任何类型的自定义证书验证（例如证书固定）。 它已成功针对各种实现证书固定的应用程序进行了测试，包括 Apple App Store。SSL Kill Swit...

XPEViewer

适用于 Windows、Linux 和 MacOS 的 PE 文件查看器/编辑器。 下载：https://github.com/horsicq/XPEViewer/releases 如何运行：https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md 如何构建：https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md 更新日志：https://github.com/horsicq/XPEViewer/blob/master/changelog.txt...

CVE-2023-42829

CVE-2023-42829；'App 或许能够访问 SSH 口令短语' 本文档既包含对 macOS 上 ssh 二进制中一个逻辑漏洞的分析（我的第一个软件漏洞！），也包含演示 Apple 如何修复该漏洞的补丁分析。我于 2022 年底通过 Apple 安全赏金计划向 Apple 报告了该问题，它后来在 macOS Ventura 13.5 中修复，并产生了 CVE-2023-42829（🎉）。该问题导致保存在 macOS 用户本地"登录"钥匙串（com.apple.ssh.passphrases 访问组）中的 SSH 口令短语以明文形式暴露给本地攻击者。 免责声明：...