ctl_ctloutput-leak

ctlctloutput-leak La funzione ctlctloutput in macOS High Sierra 10.13 ignora il valore di ritorno di una chiamata a sooptcopyin, il che apre una finestra di race condition per divulgare dati non inizializzati dell'heap del kernel allo spazio utente. ctlctloutput-leak è una prova di concetto che...

ma2tl

ma2tl macapt in Zeitleiste Dies ist ein DFIR-Tool zur Erstellung einer macOS-Forensik-Zeitleiste aus den Analyseergebnis-Datenbanken von macapt. Voraussetzungen Python 3.7.0 oder höher pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Verwendung...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

osx-password-dumper

🍎 🔓 OSX Passwort-Dumper-Skript Übersicht Ein Bash-Skript zum Abrufen der .plist-Dateien eines Benutzers auf einem macOS-System und zum Konvertieren der darin enthaltenen Daten in ein crackbares Hash-Format. zur Verwendung mit John The Ripper oder Hashcat Nützlich für CTFs/Pentesting/Red Teaming a...

POC

POC Solo a scopo di ricerca! Una raccolta pubblica di POC & Exploit per le vulnerabilità che ho scoperto. CVE-2022-22583 PackageKit : Un'applicazione potrebbe essere in grado di accedere a file riservati SIP Bypass CVE-2022-26690 PackageKit : Un'applicazione dannosa potrebbe essere in grado di...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

binlex

...

Apple-Platform-Security-Guides

Apple Platform Security Guides Ogni guida alla sicurezza delle piattaforme Apple Versioni precedenti: iOS Security Guides e OS X/ macOS Whitepapers Cronologia ufficiale Apple delle revisioni dei documenti...

Mystikal

Mystikal Generatore di payload per l'accesso iniziale su macOS Pensato per essere usato con https://github.com/its-a-feature/Mythic Post del blog correlato: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilizzo: 1. Installa Xcode sulla macchina di build Richiesto per il pacchetto...

PoC

PoC Una raccolta di codici proof-of-concept di DARKNAVY. CVE-2025-43300 Target: iOS && macOS Versione: precedente a iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Target: Chrome Renderer Versione: precedente a 138.0.7204.96 CVE-2024-5274 Target: Chrome Renderer Versione: precedente a 125.0.6422.112 Blo...

macos_sandbox

Introduzione a macOS - la sandbox delle App Continuando con la mia serie di articoli sulla transizione a macOS, vorrei parlare un po' della sandbox delle App di macOS. È vivamente consigliato leggere prima l'articolo Struttura delle app macOS - darò per scontato che il lettore conosca la...

macos_app_structure

Introduzione a macOS - Struttura delle app macOS Passare a macOS da Linux o Windows può sembrare come camminare in una terra nuova e sconosciuta. Dato che Linux è open-source e Windows è ben documentato e molto popolare e macOS non è né l'uno né l'altro, per l'esattezza, macOS può essere...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

CVE-2026-Discord

Rapporto di Vulnerabilità Critica: Client Discord macOS Data : 2026-01-25 Target : Client Discord macOS Stable 0.0.373 Autore : Antigravity 🚨 Sommario Esecutivo Abbiamo identificato una vulnerabilità critica di sicurezza nel Client Discord macOS basato su Electron che comporta l'esposizione forza...

osx-re-101

osx & ios re 101 Lavori in corso, li sto raccogliendo attivamente. Da leggere assolutamente https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tool...

osquery-defense-kit

osquery-defense-kit Query osquery per rilevamento e risposta agli incidenti, contenenti oltre 250 query pronte per la produzione. ODK osquery-defense-kit è unico in quanto le query sono progettate per essere utilizzate come parte di una pipeline di rilevamento e risposta in produzione. Le query d...

kemon

Kemon Un framework open source basato su callback Pre e Post per il monitoraggio del kernel macOS. Breaking News - 28/08/2019 Note di rilascio di macOS Catalina 10.15 Beta 7 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security L'API kaut...

go-sniffer

go-sniffer Cattura i protocolli mysql, redis, http, mongodb, ecc... Intercetta le richieste di database nei progetti e le analizza in dichiarazioni corrispondenti, ad esempio il protocollo mysql viene analizzato in istruzioni sql, per facilitare il debug. Non modificare il codice, sniffa...

spd_dump-macos

spddump for macOS English | 简体中文 macOS-Portierung des UNISOC Spreadtrum BootROM/FDL-Flashtools. Basiert auf ilyakurdyukov/spreadtrumflash MIT, ergänzt das geschlossene spddump um execaddr2 Umgehung der Signaturprüfung CVE-2022-38694 und realisiert die gesamte Kette auf macOS arm64 + libusb:...