macOSTools

Outils offensifs macOS

AUnit

Exemple de projet XCode pour les plugins Audio Unit

MigrationToolPayload

Plugin d'outil de migration

SpecialDelivery

Plugin d'installation

auth_plugin

Plugin d'authentification

dylibinjection

Code source pour l'injection dylib. Basé sur le code de Jonathan Levin http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

Keylogger IOHIDManager

Exécuteurs de scripts

jxa_runner

Bibliothèque Rust pour l'exécution JXA en mémoire

Prérequis

1. Rust

2. Payload Mythic JXA. Sauvegardé sur le disque

Étapes de construction

1. Utilisez les variables d'environnement PAYLOAD et KEY avec cargo build pour générer la lib. KEY sera utilisé comme clé XOR statique.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. La build Release se trouve dans target/release/libjxa_runner.dylib
4. Pour les versions debug, un fichier log est créé dans /private/tmp/jxa_runner.log
5. Pour tester, PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

Bibliothèque Rust pour l'exécution Python en mémoire

Prérequis

1. Rust

2. Payload Python. Sauvegardé sur le disque

Étapes de construction

1. Utilisez les variables d'environnement PAYLOAD et KEY avec cargo build pour générer la lib. KEY sera utilisé comme clé XOR statique.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. La build Release se trouve dans target/release/libpython_runner.dylib
4. Pour les versions debug, un fichier log est créé dans /private/tmp/python_runner.log
5. Pour tester, PAYLOAD=script.py KEY=SOMEKEY cargo test