DigiTrack

DigiTrack 在30秒内，这种攻击可以获知MacOS电脑之前连接过哪些网络，并植入一个脚本，每隔60秒追踪当前的IP地址和Wi-Fi网络。 现在包含：Hardtracker - Digispark VPN破坏者，用于将MacOS电脑上附近Wi-Fi网络的IP地址和BSSID/SSID每隔60秒发送到Grabify追踪器。 这是一个价值5美元的攻击工具，可以做到以下几件事： 1. 在受害者电脑上植入Wi-Fi后门，使你在Wi-Fi范围内时能够随时捕获受害者的数据连接。 2. 窃取受害者曾经连接过的所有网络列表（用于追踪、分类和劫持数据连接） 3...

POC

POC ¡Solo para fines de investigación! Una colección pública de POCs y Exploits para las vulnerabilidades que descubrí. CVE-2022-22583 PackageKit : Una aplicación podría acceder a archivos restringidos SIP Bypass CVE-2022-26690 PackageKit : Una aplicación maliciosa podría modificar partes...

GenEtherExploit

EN GenEtherExploit 是针对 macOS 漏洞 CVE-2023-40404 的概念验证（PoC）漏洞利用程序。该 PoC 利用 IOKit API 与 IOUserEthernetResource 网络服务进行交互，从而操控系统的网络接口。该漏洞利用程序旨在通过创建以太网控制器并与之交互，在易受攻击的 macOS 系统上演示潜在的内核崩溃。 免责声明 此代码仅供教育和研究目的使用。作者不对因使用此代码而造成的任何误用或损害负责。请确保在对任何系统进行测试之前已获得相应授权。 功能特性 与 macOS 的 IOKit 服务交互。 创建新的以太网控制器，并与网络接口交互。...

sdrtrunk

MacOS Tahoe 26.1 用户 - 注意： Tahoe 26.x 版本中对 USB 支持的更改会导致 sdrtrunk 无法启动。请按照以下步骤操作：安装最新的 libusb，创建符号链接，然后使用包含适用于 Tahoe + ARM 处理器的更新版 usb4java 原生库的每日构建版本。MacOS 访问您的 USB SDR 调谐器时可能仍然存在问题。 root@kitploit: brew install libusb --HEAD cd /opt sudo mkdir local cd local sudo mkdir lib 接下来，找到 brew 安装 libusb...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 免责声明 你需要知道 KASLR slide 才能使用该漏洞利用程序。同时需要禁用 SMAP，这意味着该漏洞在2015年之后的 Mac 上无法利用。这些限制使得该漏洞利用程序在野外利用中几乎不可用，但在受控实验室环境中对安全研究人员仍然有帮助。 该漏洞利用程序仅用于安全研究目的。 概述 macOS 内核漏洞利用，针对 CVE-2019-8781 （目前是一个 0day。等 CVE 编号公布后我会加上；）） 。 感谢 @LinusHenze 提供这个很酷的漏洞和他的支持 ;P。 分析文章 可能很快会写。 如果你想自己尝试利用，这里有一些入门提示：...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

hyperhives-macos-infostealer-analysis

HyperHives macOS信息窃取器 — 全面技术分析 威胁情报： 基于Rust的macOS通用二进制信息窃取器，通过Wellfound（原名AngelList）上的虚假面试流程 投递。操作者身份为来自"HyperHive"的"Felix"，诱骗目标从macos.hyperhives.net运行恶意安装程序。本仓库记录了完整的静态分析：571个加密配置值已恢复 ，包括C2 URL、Sentry DSN以及276个被针对的Chrome扩展ID 。 | ---|--- 样本 SHA-256|...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 使同一WiFi网络上的任何macOS High Sierra或iOS 11设备崩溃 一个小工具，利用公开的“堆缓冲区溢出漏洞”（CVE-2018-4407），让利用整个网络变得更加简单。 要求 macOS 已安装 Python 已安装 Scapy（pip install scapy） 基础 向目标设备的IP地址发送一个恶意的ICMP数据包。 影响范围 Apple iOS 11及更早版本：所有设备（升级到iOS 12） Apple macOS High...

EvilOSX

EvilOSX 一款针对 macOS / OS X 的邪恶 RAT（远程管理工具）。 宏生成器 由 Cedric Owens 编写 此项目不再活跃 特性 模拟终端实例 简单可扩展的模块系统 无僵尸依赖（纯 Python） 反病毒软件无法检测（OpenSSL AES-256 加密的负载） 持久化 支持 GUI 和 CLI 检索 Chrome 密码 检索 iCloud 令牌和联系人 检索/监控剪贴板 检索浏览器历史记录（Chrome 和 Safari） 通过 iTunes 钓鱼 iCloud 密码 iTunes（iOS）备份枚举 录制麦克风 拍摄桌面截图或使用摄像头拍照 尝试通过本地提权获得...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407-un-macOS-TCC-bypass-en-Metal...

POC-for-CVE-2023-41993

CVE-2023-41993 针对 CVE-2023-41993 的 PoC 漏洞利用代码。 它只实现了到 addrof/fakeobj 的部分。 可靠性不太好。 如果你想改进它，可以尝试喷射 structure ID。 POC 链接 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 由于多次请求，我决定用 GitHub Pages 来托管。 祝我好运，希望 GitHub 不会封我…… 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0 已知不受影响版本 iOS 16.1....

exr-imageio-poc

exr-imageio-poc 针对 ImageIO 中整数溢出漏洞的 PoC，该漏洞已在 iOS/macOS 26.5 中修复 CVE-2026-28990 漏洞发现者：Jiri Ha 和 Arni Hardarson 漏洞详情 在 iOS/macOS 26.5 之前，函数 EXRReadPlugin::decodeBlockAppleEXR 在计算缓冲区大小时存在整数溢出漏洞。 通过使提供的图像的 width 和 height 值相乘后环绕到 0，然后以非常小的尺寸调用 malloctypemalloc，可能导致内存破坏。 提供包含多余像素数据的图像文件会导致堆溢出和崩溃：...

machscope

MachScope 一个原生的 macOS 二进制分析工具，提供 Mach-O 解析、ARM64 反汇编和进程调试功能。完全使用 Swift 构建，零外部依赖。 功能特性 功能| 描述 ---|--- Mach-O 解析| 头部、段、节、符号、动态库、字符串 代码签名| Entitlements、CDHash、签名信息、Team ID ARM64 反汇编| 完整指令解码器，带 PAC 注释 进程调试| 附加、断点、内存、寄存器 Swift 库| 可嵌入到您自己的项目中 JSON 输出| 适合脚本处理的输出格式 为什么选择 MachScope？ 纯 Swift — 无依赖，易于构建和嵌入 ...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

vibebox

un sandbox ultrarápido y de código abierto para ejecutar agentes de codificación de forma segura. Inglés | 简体中文 VibeBox es un sandbox micro-VM por proyecto para ejecutar agentes de codificación en macOS Apple Virtualization Framework. Está optimizado para un flujo de trabajo de uso diario :...

secretive

Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...

MacPersistenceChecker

MacPersistenceChecker See EVERYTHING that runs on your Mac. Understand WHY it runs. Decide WHAT stays. TL;DR MacPersistenceChecker shows you everything that runs automatically on your Mac , explains why it matters , and helps you decide what to keep or remove. → Find malware → Detect hidden...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

CVE-2025-24204

CVE-2025-24204 关于 CVE-2025-24204 是一个漏洞，允许在启用了 SIP 的 macOS 系统上读取任意进程的内存。此漏洞的根本原因在于向 gcore 二进制文件添加了过于强大的授权（com.apple.system-task-ports.read）。利用此漏洞可以实现： 无需用户明文登录密码即可转储登录钥匙串 绕过 TCC 并访问敏感信息 在 Apple Silicon Mac 上解密 FairPlay 加密的 iOS 应用 作者 Koh M. Nakagawa @tsunek0h。© FFRI Security, Inc. 2025 许可证 Apache 2...