macos-collector

macos-collector macos-collector - Recolección automatizada de artefactos forenses de macOS para DFIR macos-collector.sh es un script de Shell utilizado para recolectar artefactos forenses de macOS desde un endpoint macOS comprometido usando principalmente Aftermath de Jamf Threat Labs. Descarga...

CVE-2024-55968

CVE-2024-55968 针对CVE-2024-55968的本地权限提升漏洞利用POC 漏洞描述 macOS DTEX Event Forwarder代理中的com.dtexsystems.helper服务负责处理特权操作，但在XPC进程间通信（IPC）过程中未能实现关键的客户端验证。具体而言，该服务未验证任何尝试建立连接的客户端的代码要求、权限、安全标志或版本。这种缺乏正确逻辑验证的问题使恶意攻击者能够通过未授权的客户端连接利用服务的方法，并将权限提升至root。 受影响版本 DEC-M（DTEX Forwarder）6.1.1 受影响组件 DEC-M...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...

ESFang

ESFang 这是一个专为在 macOS 环境中模块化消费 EndpointSecurity Framework ESF 事件而设计的工具。这是我尝试解决现有工具中遇到的诸多问题的一次努力，这些问题包括静默数据丢失、严格的事件类型消费、缺乏对替代数据事件类型的支持以及文件访问处理器过载等。 该工具在很大程度上借鉴了 Chris Ross、Omark-Ikram 以及 Objective-See 团队在其工具 ProcessMonitor、Appmon 和 EndpointSecurityDemo 中所做的出色工作。我对 ESF...

macOSTriageCollectionScript

macOSTriageCollectionScript 一个用于 macOS 的取证数据收集脚本，利用 sysdiagnose 并附加少量功能来收集调查所需的取证数据。 该脚本收集哪些数据？ 收集的数据包括： sysdiagnose ，一种在多种 macOS/iOS 操作系统中可用的实用程序，用于收集“系统级诊断信息”。此处主要用于获取其收集的日志文件和实时数据。 文件列表，由于 APFS 不像 NTFS 那样拥有主文件表（MFT），为了了解文件系统上存在哪些内容，我们使用 stat 、 shasum 和 file 的组合创建多个 CSV...

macOSTools

macOSTools macOS 攻撃ツール AUnit Audio Unit プラグイン用の XCode プロジェクト例 MigrationToolPayload 移行ツールプラグイン SpecialDelivery インストーラープラグイン authplugin 認証プラグイン dylibinjection dylib インジェクションのソースコード。Jonathan Levin のコードに基づく http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager キーロガー スクリプトランナー...

wBlock

wBlock Safari広告ブロックの面倒な問題に終止符を打つ macOS、iOS、iPadOS、visionOS向けのSafariコンテンツブロッカー。 5つの拡張機能にわたる750,000ルール、Protocol Bufferストレージ、LZ4圧縮、iCloud同期を搭載。 !NOTE 詳細な比較をお探しですか？ 比較ガイドで、wBlockが他のSafariコンテンツブロッカーとどう違うかをご確認ください。 機能 スクリーンショット 技術実装 開発支援 wBlockは無料でオープンソースです。 プロジェクトを支援したい場合は： FAQ wBlockは他の広告ブロッカーとどう違います...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko Application Hijack Scanner for macOS boko.py 是一款 macOS 应用程序扫描器，用于搜索和识别应用可执行文件中潜在的 dylib 劫持和弱 dylib 漏洞，以及应用可能使用的、有被植入后门风险的脚本。该工具还会标记出有趣的文件并列出它们，无需手动浏览文件系统进行分析。借助主动发现功能，无需再猜测某个可执行文件是否容易受到 dylib 劫持攻击！ 创建此工具的原因是，我希望对 Dylib Hijack Scanner 发现的数据有更多控制。大多数公开可用的扫描器在发现第一个易受攻击的 dylib 后就会停止，而不会展开其余的...

binlex

| Binlex - 二进制基因性状词法分析框架 如果恶意软件开发者认为他们的二进制文件是 FUD（完全免杀），他们即将面临一场存在主义危机。 ---|--- Binlex 从二进制文件中提取指令、基本块和函数，并输出可搜索的 JSON 性状，用于逆向工程、威胁狩猎和相似性分析工作流。它采用受基因组学启发的层级结构对二进制结构进行建模：基因组（指令、基本块、函数）、染色体（通配符模式）、等位基因对（字节）和基因（半字节）。这种表示方式通过支持跨大规模样本集的模式级比较、聚类和签名生成，使恶意软件分析和二进制相似性分析更加系统化。 功能特性 🧬 快速提取指令、基本块和函数的性状 🔐...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de PoC de secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto solo apunta a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor. ejecute python filetojsarray.py your.dyl...

nmlinux

NMLinux · v1.7.12 Linux と macOS のための統合ネットワークツールキット — 検査、接続、診断。 NMLinux は、29 のネットワークモジュールを 1 つのウィンドウにまとめた単一の統合 GUI です。インターフェース監視、Wi-Fi、DNS、SSH ターミナル、ファイアウォールビューアー、トポロジーマップ、traceroute など。Python と PySide6（Qt 6）でゼロから構築され、8 つのインターフェース言語を備え、標準システムツール以外の外部依存関係はありません。 !NOTE NMLinux は Linux...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2018-4407

CVE-2018-4407 大规模 IOS/MAC 攻击利用 CVE-2018-4407 是一种针对 IOS/MAC 的简单且非常快速的 BOF 攻击，可导致 DOS。该漏洞是 XNU 操作系统内核中网络代码的堆缓冲区溢出。XNU 同时用于 iOS 和 macOS，因此 iPhone、iPad 和 MacBook 均会受到影响。 用法 root@kitploit: apt-get install nmap git clone https://github.com/r3dxpl0it/CVE-2018-4407.git && cd CVE-2018-4407 && pip install ...

essh

root@kitploit: ███████╗███████╗███████╗██╗ ██╗ ██╔════╝██╔════╝██╔════╝██║ ██║ █████╗ ███████╗███████╗███████║ ██╔══╝ ╚════██║╚════██║██╔══██║ ███████╗███████║███████║██║ ██║ ╚══════╝╚══════╝╚══════╝╚═╝ ╚═╝ Enhanced SSH for people with fleets A pure-Rust SSH client with a dense, Netwatch-style TU...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

HookCase

HookCase HookCaseは、macOS（旧OS...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

macSubstrate

 macSubstrate - macOS用Substrate macSubstrate は、macOSにおけるプロセス間コード注入のためのプラットフォームツールであり、iOSのCydia Substrateと同様の機能を持ちます。macSubstrateを使用すると、プラグイン（.bundleまたは.framework）をmacアプリ（サンドボックス化されたアプリを含む）に注入して、ランタイムで改変できます。 必要なのは、対象アプリ用のプラグインを入手または作成することだけです。 元の対象アプリの修正やコード署名に手間はかかりません。 対象アプリが更新された後も追加作業は不要です。...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...