DylibHijackTest

Requisitos

• Instala los requisitos de Python3: pip3 install -r requirements.txt
• Compila la dylib desde el código fuente porque no confíes en cosas compiladas de GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

Cómo funciona

⚠️ Esto generará muchos procesos en tu máquina, ejecútalo en una VM: ¡Ten mucho cuidado aquí!

• inject.py
  • Explora recursivamente una carpeta y busca binarios Mach-O con el encabezado MH_EXECUTE
  • Inicia el binario Mach-O con la variable de entorno DYLD_INSERT_LIBRARIES apuntando a nuestra dylib maliciosa
  • Redirige todo stdout a un archivo y stderr a /dev/null
• inspect.py
  • Toma el archivo de texto generado por inject.py para ver qué Mach-Os son inyectables y usa codesign para comprobar si hay entitlements útiles
  • ¡¡¡Fiesta!!!

Uso

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt