CVE-2019-6207

CVE-2019-6207 该漏洞可在 macOSwop == NETRTFLAGS || w-wop == NETRTFLAGSPRIV && !rt-rtflags & w-warg goto done; / If the matching route has RTFLLINFO set, then we can skip scrubbing the MAC only if the outgoing interface is not loopback and the process has entitlement for neighbor cache read. / if w-wop...

MacHound

MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...

machscope

MachScope ネイティブなmacOSバイナリ解析ツール。Mach-Oパース、ARM64逆アセンブル、プロセスデバッグを提供します。完全にSwiftで構築され、外部依存関係はありません。 機能...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

POC

POC 仅供研究使用！ 一个包含我所发现漏洞的 POC 与 Exploit 的公开合集。 CVE-2022-22583 PackageKit ：应用程序或许能够访问受限文件（SIP 绕过） CVE-2022-26690 PackageKit ：恶意应用程序或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-32800 PackageKit ：应用或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-26728 SoftwareUpdate ：恶意应用程序或许能够访问受限文件（TCC 绕过） CVE-2022-22616 Safari Downloads...

vibebox

コーディングエージェントを安全に実行するための超高速なオープンソースサンドボックス。 English | 简体中文 VibeBox は、macOS（Apple Virtualization Framework）上でコーディングエージェントを実行するためのプロジェクト単位のマイクロVMサンドボックスです。 日常的に使う ワークフローに最適化されており、高速なウォーム再入、明示的なマウント、再利用可能なセッションを備えています。 対象ユーザー: コーディングエージェントを実行するmacOSユーザーで、高速な日常ワークフローを犠牲にせずに真の隔離を求める方。 クイックファクト:...

paniclock

PanicLockは、macOSのメニューバーユーティリティで、1クリックまたはノートパソコンの蓋を閉じるだけでTouch IDを即座に無効化し、画面をロックします。 PanicLockは、macOSに残されたギャップを埋めます。重要な場面でTouch...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428-macOS-LPE-を介した-MallocStackLogging...

spectreScope

spectreScope 投机执行攻击 Spectre（CVE-2017-5753, CVE-2017-5715）的演示。 已测试平台 macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15英寸, 2013年末款 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux root@kitploit: Intel - HP ProLiant BL660C GE...

physmem

physmem physmem は物理メモリ検査ツールであり、macOS 10.12.1 までのローカル特権昇格を標的としています。対象に応じて CVE-2016-1825 または CVE-2016-7617 を悪用します。これら2つの脆弱性はほぼ同一であり、全く同じ方法で悪用できます。それぞれ OS X El Capitan 10.11.5 および macOS Sierra 10.12.2 で修正されました。 これらはロジックバグであるため、非常に信頼性の高い悪用が可能です。これらの脆弱性を（正しく）悪用するプログラムを数万回実行しても、まだパニックを経験したことはありません。...

hm-surf

HM-Surf 评估器 评估常见 macOS 浏览器对 CVE-2024-44133 的受影响程度。 同时包含用于截图并下载截图以及提取位置的 HTML。 使用方法 - 评估器 要运行评估器（它会评估所有常见 macOS 浏览器对 CVE-2024-44133 的受影响程度），请运行： root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 执行后，该工具会评估所有常见 macOS 浏览器的 TCC 绕过能力。 使用方法 - HTML 文件 hm-surf.html 是一个示例 HTML...

aftermath

概要 Aftermathは、Swiftベースのオープンソースインシデントレスポンスフレームワークです。 Aftermathは、防御側が侵害されたホストからデータを収集し、その後分析するために活用できます。AftermathはMDMから展開するのが理想的ですが、感染したユーザーのコマンドラインから独立して実行することも可能です。 Aftermathは最初に一連のモジュールを実行して収集を行います。出力は、-o または --output オプションで指定した場所に書き込まれるか、デフォルトでは /tmp ディレクトリに書き込まれます。...

xpc-string-leak

xpc-string-leak xpc-string-leak は、libxpc における領域外メモリ読み取りの概念実証エクスプロイトです。このエクスプロイトは、脆弱性を利用して、taskforpid-allow エンタイトルメントを持つサンドボックス化されていないルートプロセスである diagnosticd から、ヒープメモリの領域外読み取りを行います。 脆弱性: CVE-2018-4248 macOS 10.13.5 および iOS 11.4 において、関数 xpcstringdeserialize は、xpcstringcreate で XPC...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ エージェント IPC プロトコルのリバースエンジニアリング文書。macOS および Windows 上で、生の HID アクセスなしに Logitech マルチホストデバイス（ホスト切り替え、デバイスクエリ）のプログラム制御を可能にします。 このプロトコルは、本プロジェクト以前に公開文書化されていません。 Problem macOS はカーネルレベルで Bluetooth 入力デバイスへの生の HID アクセスをブロックします。権限、エンタイトルメント、ハックのいずれでもこれを回避できません。Logi Options...

santamon

Santamon 轻量级 macOS 检测侧车，用于 Santa，在本地使用 CEL 规则评估 Endpoint Security 遥测数据，并仅将匹配的检测信号转发到后端服务器。 实验性。 专为家庭实验室和小规模机群构建。早期版本——可能存在错误和 API 变更。 功能概述 Santamon 读取 Santa 的 protobuf 遥测流，使用 CEL 表达式评估检测规则，并将安全信号发送到后端。原始遥测数据保留在终端上——只转发检测结果。 核心能力： 本地检测： 基于 CEL 的规则在设备上评估事件 三种规则类型： 简单匹配、时间窗口关联、基线（首次出现） 进程谱系：...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

dd

dd 仮想マシン不要でmacOS上でLinuxコンテナを実行。 ddとは？ dd は、Apple Silicon macOS 上で Linux コンテナを仮想マシンなしでネイティブ実行 します。以下に Linux カーネルもハイパーバイザーも存在しません。JIT がコンテナのコードを変換し、その Linux システムコールをユーザースペースで処理 します（gVisor / PRoot 系統）。JIT がゲストの Linux カーネルそのものです — 名前空間、cgroups、オーバーレイイメージレイヤ、ネットワーキングはすべてユーザースペースの状態として維持されます。Docker...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...