DylibHijackTest

Prérequis

• Installer les dépendances Python3 : pip3 install -r requirements.txt
• Compiler le dylib à partir des sources car ne faites pas confiance aux binaires compilés provenant de GitHub : gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

Comment ça fonctionne

⚠️ Cela lancera de nombreux processus sur votre machine, exécutez-le dans une VM : Soyez très prudent ici !

• inject.py
  • Parcourir récursivement un dossier et rechercher les binaires Mach-O avec l'en-tête MH_EXECUTE
  • Lancer le binaire Mach-O avec la variable d'environnement DYLD_INSERT_LIBRARIES pointant vers notre dylib malveillant
  • Rediriger toute la sortie standard (stdout) vers un fichier et l'erreur standard (stderr) vers /dev/null
• inspect.py
  • Prendre le fichier texte généré par inject.py pour voir quels Mach-O sont injectables et utiliser codesign pour vérifier les droits (entitlements) utiles
  • Faites la fête !!!

Utilisation

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt