CVE-2019-8805

CVE-2019-8805 CVE-2019-8805 Apple EndpointSecurity 框架权限提升漏洞利用 权限验证中存在一个验证问题。该问题通过改进进程权限验证得到解决。此问题已在 macOS Catalina 10.15.1 中修复。应用程序可能能够以系统权限执行任意代码。 编译与执行 编译 root@kitploit: gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEsc 执行 root@kitploit: ./appleEPSPrivEsc...

ESFang

ESFang 这是一个专为在 macOS 环境中模块化消费 EndpointSecurity Framework ESF 事件而设计的工具。这是我尝试解决现有工具中遇到的诸多问题的一次努力，这些问题包括静默数据丢失、严格的事件类型消费、缺乏对替代数据事件类型的支持以及文件访问处理器过载等。 该工具在很大程度上借鉴了 Chris Ross、Omark-Ikram 以及 Objective-See 团队在其工具 ProcessMonitor、Appmon 和 EndpointSecurityDemo 中所做的出色工作。我对 ESF...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

sinter

Sinter Sinterは、macOS 10.15以降向けの100%ユーザーモードのエンドポイントセキュリティエージェントで、Swiftで記述されています。 Sinterは、ユーザーモードのEndpointSecurity APIを使用して、セキュリティ関連のイベントタイプセットについて、macOSカーネルからの認可コールバックを購読および受信します。現在のバージョンでは、プロセス実行の許可/拒否をサポートしています。将来のバージョンでは、ファイル、ソケット、カーネルイベントなどの他のタイプのイベントもサポートする予定です。 Sinterは開発中です。...

Apple confirms Macs get malware

Anyone following the court case between Epic and Apple is undoubtedly already aware of the "bombshell" dropped by Apples Craig Federighi yesterday. For those not in the know, Federighi, as part of his testimony relating to the security of Apples mobile device operating system, iOS, stated that "w...

Apple security hampers detection of unwanted programs

Anyone who uses Malwarebytes software is probably familiar with the fact that, in addition to things like malware and adware, Malwarebytes detects potentially unwanted programs PUPs. These are programs that exhibit a variety of unsavory behaviors, but that, for legal reasons, cannot be called...