macOSTools

macOS Angriffswerkzeuge

AUnit

Beispiel-XCode-Projekt für Audio-Unit-Plugins

MigrationToolPayload

Migrationstool-Plugin

SpecialDelivery

Installationsprogramm-Plugin

auth_plugin

Authentifizierungs-Plugin

dylibinjection

Quellcode für Dylib-Injektion. Basierend auf Code von Jonathan Levin http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

IOHIDManager-Keylogger

Skript Runner

jxa_runner

Rust-Bibliothek für in-Memory-JXA-Ausführung

Voraussetzungen

1. Rust

2. Mythic JXA Payload. Auf Disk gespeichert

Build-Schritte

1. Verwenden Sie die Umgebungsvariablen PAYLOAD und KEY mit cargo build, um die Bibliothek zu generieren. KEY wird als statischer XOR-Schlüssel verwendet.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. Release-Build befindet sich in target/release/libjxa_runner.dylib
4. Für Debug-Versionen wird eine Logdatei unter /private/tmp/jxa_runner.log erstellt
5. Zum Testen: PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

Rust-Bibliothek für in-Memory-Python-Ausführung

Voraussetzungen

1. Rust

2. Python Payload. Auf Disk gespeichert

Build-Schritte

1. Verwenden Sie die Umgebungsvariablen PAYLOAD und KEY mit cargo build, um die Bibliothek zu generieren. KEY wird als statischer XOR-Schlüssel verwendet.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. Release-Build befindet sich in target/release/libpython_runner.dylib
4. Für Debug-Versionen wird eine Logdatei unter /private/tmp/python_runner.log erstellt
5. Zum Testen: PAYLOAD=script.py KEY=SOMEKEY cargo test