macos_xprotect

macOS 简介 - XProtect 继续我关于 macOS 介绍的博客系列，我决定用一篇简短的博文专门介绍 XProtect。 什么是 XProtect？ XProtect 是 Apple 为 macOS 内置的防病毒和恶意软件签名系统。 它作为 XProtectService 的一部分运行，扫描应用程序和其他可执行内容以查找已知的恶意软件签名。 XProtect 在后台运行，由 Apple 通过 XProtectRemediator 机制静默更新（稍后会详细介绍）。 它有 3 个主要功能： 基于签名的检测——它根据已知恶意软件签名数据库扫描文件。 行为检测（XProtect...

grype

Grype A vulnerability scanner for container images and filesystems...

BIT-EternalBlue-for-macOS_Linux

BIT-EternalBlue-for-macOS&Linux CVE-2017-7494を利用したネットセキュリティコースの最終課題です。OS上で管理優先度で実行されるサービスの脆弱性を明らかにします。 このバグはmacOSとLinuxの両方で動作します。 インストール 攻撃を実行する前に、依存関係をダウンロードする必要があります。 root@kitploit: /bin/bash installrequirement.sh 最も重要な依存関係の1つは、Python用のimpacketパッケージです。これによりSMB接続が機能します。...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

CVE-2023-42931

CVE-2023-42931 このエクスプロイトは、macOS 14.0～14.1.2、13.0～13.6.2、12.0～12.7.1 で動作する LPE を標的としています。 使用方法 root@kitploit: chmod +x PoC.sh ./PoC.sh クレジット このエクスプロイトは、元の記事の研究に基づいています: Apple macOS ファイルシステムを経由してルートへの権限昇格を行う。 ライセンス このプロジェクトは MIT ライセンスの下でライセンスされています - 詳細については LICENSE ファイルを参照してください。...

CVE-2019-8852

CVE-2019-8852 一个适用于 macOS 10.15.1 及更低版本的 tfp0 漏洞。 免责声明 使用风险自负。这会导致你的 macOS 崩溃。 我仅为安全研究人员构建此工具。 当前状态 只是一个 PoC，将该漏洞转化为有用的 UAF。 已在 macOS 10.14.6 18G103 ，配备 16 GB RAM 的 MacBook Pro 上测试。 致谢 几乎一切都始于 oobtimestamp：Brandon Azad @bazad 许可证 GPL-3.0 License 其他 我的推特 @patternF 英语对我来说太难了... 英语太难了...

CVE-2019-8561

CVE-2019-8561 CVE-2019-8561 的概念验证利用，由 Jaron Bradley @jbradley89 发现 （在 macOS 10.14.4 中已修补）。该脚本利用了 installer 中的 TOCTOU 漏洞，能够以 root 权限执行代码。 请参阅 Jaron 在 Objective By the Sea v2 上的演讲 "Bad Things in Small Packages"，他在其中演示了获取 r00t 权限并绕过 SIP。 注意：除了gpgpoc 之外，所有脚本都只完成了一半，目前状态可能无法运行。发布仅出于完整性考虑 我的配套博客文章...

CVE-2016-1734

补丁并不在安全公告（https://support.apple.com/en-ca/HT206166）所建议的 AppleUSBNetworking.kext 中。 root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c 4d297d692f49f12621b0218364486ac0...

vpwn

vpwn por qwertyoruiop explotación genérica de desbordamiento de heap en xnu. salida de demostración: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

Malware

恶意软件 macOS 恶意软件合集 ⚠️ 本页面包含指向活跃恶意软件的链接！ 下载本网站的恶意软件即表示您放弃因操作不当或自我感染而索赔的任何权利。 📡 运行样本，可能会导致连接到攻击者控制的基础设施（例如命令与控制服务器） 🔐 样本受密码保护。 所有样本的密码为：infect3d 📚 想了解更多关于 Mac 恶意软件的信息吗？ 请查看我们的（免费）《Mac 恶意软件的艺术》书籍：https://taomm.org/。...

macnoise

MacNoise MacNoise は実際の macOS テレメトリを生成します: ネットワーク接続、ファイル書き込み、プロセス生成、plist の変更、TCC プローブなど。EDR、SIEM、またはファイアウォールスタックを実行しているマシンに対して実行し、実際に何が発火するかを確認できます - ベンダーのデータシートが発火すると主張するものではなく。 動機と設計の背景については、リリースブログ記事を参照してください。 クイックスタート root@kitploit: Build add build-amd64 / build-arm64 to cross-compile for...

mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ macOS 特権昇格エクスプロイト 💻 この PoC は以下の記事に基づいて作成しました :...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free and Pro v.6.4.0 中的一个问题允许本地攻击者注入任意代码，可能通过 MacOS 上的 exploitcombined.dylib 组件导致远程控制以及未经授权访问敏感用户数据。 复现步骤 在终端中执行 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RAR\ Extractor\ -...

awesome-security-hardening

awesome-security-hardening Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

santa

Santa Santa 是 macOS 的二进制及文件访问授权系统。它由一个系统扩展组成，负责监视执行和文件访问，并根据本地数据库的内容做出决策；另有一个 GUI 代理，在做出阻止决策时通知用户；一个用于与远程服务器同步配置的后台服务；以及一个用于管理系统的命令行工具。 它之所以叫 Santa（圣诞老人），是因为它负责记录哪些二进制是“顽皮的”还是“乖巧的”。 文档 Santa 文档存储在 Docs 目录中，并发布在 https://northpole.dev。 文档中包括部署选项、Santa 各部分的工作原理详情，以及开发 Santa 本身的说明。 获取帮助...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

执行摘要 macOS 的 Music 和 TV 存在不安全的重命名操作，导致通过完全控制用户的 TCC.db 来获得 FDA。 我针对每个应用分别提交了漏洞报告，如果适用，可以合并。 根本问题在于这些应用拥有 FDA 权限，但未能对其文件操作进行清理。 利用描述 Music 和 TV 在这方面几乎相同，只是路径不同。此后我将以 Music 为例。TV 的利用代码非常直接，请自行查看。 Music 具有将文件复制到用户资料库的功能，该功能通过一个专用文件夹实现，用户可以在此文件夹中“拖放”文件。 用户只需在 /Music/Music/Media.localized/Automaticall...

MacOSThreatTrack

MacOS ThreatTrack v2.0 macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。 説明 MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。 Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。 特徴 🔍 拡張情報収集 システム情報 :...

MacDirtyCowDemo

macOS 13.0.1 で CVE-2022-46689（Dirty Cow バグの macOS 版）を使って root を取得します。Apple の XNU ソース から抽出したテストケースを使用します。 https://worthdoingbadly.com/macdirtycow/ 使い方 macOS 13.0.1 / 12.6.1（またはそれ以下）のマシンで、次を実行します： root@kitploit: clang -o switcharoo vmunalignedcopyswitchrace.c sed -e "s/rootok/permit/g" /etc/pam.d/s...