CVE-2022-22639

詳細 ブログ参照： https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 の悪用 1. 次のコマンドでコンパイル： clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

macOSTools

macOSTools macOS 공격 도구 AUnit 오디오 유닛 플러그인을 위한 XCode 예제 프로젝트 MigrationToolPayload 마이그레이션 도구 플러그인 SpecialDelivery 설치 프로그램 플러그인 authplugin 인증 플러그인 dylibinjection dylib 주입을 위한 소스 코드. Jonathan Levin의 코드 기반 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 키로거 스크립트 러너 jxarunne...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

ios-mac-app

Proton VPN per iOS e macOS Copyright c 2025 Proton Technologies AG Dipendenze Questo progetto usa Swift Package Manager per tutte le sue dipendenze. Consenti a Xcode di risolvere i pacchetti prima di eseguire qualsiasi target. Dipendenze di terze parti ACKNOWLEDGEMENTS.md Configurazione Abilita G...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

grype

Grype A vulnerability scanner for container images and filesystems...

Armor

Armor Armor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus. Di seguito è riportato un esempio gif di Armor utilizzato con un semplice payload Netcat. Un listener Netcat viene avviato sulla porta 4444. Il file "payload.txt" vie...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref ist ein Proof-of-Concept-Exploit für CVE-2017-2388, eine NULL-Pointer-Dereferenzierung in IOFireWireUserClient, die in macOS Sierra 10.12.4 behoben wurde. Diese Schwachstelle kann ausgelöst werden, um einen Denial-of-Service auf Geräten mit...

CVE-2023-42860

CVE-2023-42860 Exploit per CVE-2023-42860 solo per scopi di ricerca. Questo exploit funziona su versioni di macOS precedenti alla 13.3, anche se il changelog di Apple afferma che è stato corretto nella versione 14.1. Passaggi 1. Scarica il file InstallAssistant.pkg 2. Modifica la variabile...

BLACKHAT_USA2022

BLACKHATUSA2022 Solo informazioni sui PDF pubblici di BLACKHAT USA2022 Scarica dalla release o da questo mirror Elenco file, cerca ciò che ti interessa. root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├──...

EvilOSX

EvilOSX Un malvagio RAT Remote Administration Tool per macOS / OS X. Marco Generator di Cedric Owens Questo progetto non è più attivo Funzionalità Emula un'istanza del terminale Sistema di moduli semplice e estendibile Nessuna dipendenza per il bot puro python Non rilevato dagli antivirus payload...

ngrev

ngrev Strumento grafico per il reverse engineering di progetti Angular. Ti permette di navigare nella struttura della tua applicazione e osservare le relazioni tra i diversi moduli, provider e direttive. Lo strumento esegue analisi statica del codice , il che significa che non devi eseguire la tu...

Auto-Root-Exploit

Auto-Root-Exploit Strumento di sfruttamento root automatico Autore : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILIZZO : root@kitploit: per versione kernel 2.6 tutte bash autoroot.sh 2 per versione kernel 3 tutte bash...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-um-macOS-TCC-bypass-em-sqlite...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 su macOS consente l'iniezione di codice a causa di specifici Electron Fuses. La protezione contro l'iniezione di codice tramite impostazioni come RunAsNode e enableNodeCliInspectArguments è inadeguata, e quindi electroniz3r può essere utilizzato per eseguire un...

CVE-2018-4121

CVE-2018-4121 - Exploit POC per sezioni Wasm di Safari con RCE di MWR Labs c 2018 Dettagli questo exploit proof of concept colpisce solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload di tua scelta come dylib con un costruttore esegui python filetojsarray.py your.dylib...