macOSTools

Herramientas Ofensivas para macOS

AUnit

Proyecto de ejemplo XCode para Plugins de Audio Unit

MigrationToolPayload

Plugin de herramienta de migración

SpecialDelivery

Plugin de instalador

auth_plugin

Plugin de autenticación

dylibinjection

Código fuente para inyección de dylib. Basado en código de Jonathan Levin http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

Keylogger IOHIDManager

Script Runners

jxa_runner

Biblioteca Rust para ejecución de JXA en memoria

Requisitos previos

1. Rust

2. Payload de Mythic JXA. Guardado en disco

Pasos de compilación

1. Usa las variables de entorno PAYLOAD y KEY con cargo build para generar la lib. KEY se usará como clave XOR estática.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. La compilación release está en target/release/libjxa_runner.dylib
4. Para versiones debug, se crea un archivo de registro en /private/tmp/jxa_runner.log
5. Para probar, PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

Biblioteca Rust para ejecución de Python en memoria

Requisitos previos

1. Rust

2. Payload de Python. Guardado en disco

Pasos de compilación

1. Usa las variables de entorno PAYLOAD y KEY con cargo build para generar la lib. KEY se usará como clave XOR estática.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. La compilación release está en target/release/libpython_runner.dylib
4. Para versiones debug, se crea un archivo de registro en /private/tmp/python_runner.log
5. Para probar, PAYLOAD=script.py KEY=SOMEKEY cargo test