macOSTools

Strumenti Offensivi per macOS

AUnit

Progetto XCode di esempio per plugin Audio Unit

MigrationToolPayload

Plugin dello strumento di migrazione

SpecialDelivery

Plugin di installazione

auth_plugin

Plugin di autenticazione

dylibinjection

Codice sorgente per l'iniezione dylib. Basato sul codice di Jonathan Levin http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

Keylogger IOHIDManager

Script Runners

jxa_runner

Libreria Rust per l'esecuzione JXA in memoria

Prerequisiti

1. Rust

2. Payload Mythic JXA. Salvato su disco

Passaggi di compilazione

1. Usa le variabili d'ambiente PAYLOAD e KEY con cargo build per generare la libreria. KEY sarà usato come chiave XOR statica.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. La build di rilascio si trova in target/release/libjxa_runner.dylib
4. Per le versioni di debug, viene creato un file di log in /private/tmp/jxa_runner.log
5. Per testare, PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

Libreria Rust per l'esecuzione Python in memoria

Prerequisiti

1. Rust

2. Payload Python. Salvato su disco

Passaggi di compilazione

1. Usa le variabili d'ambiente PAYLOAD e KEY con cargo build per generare la libreria. KEY sarà usato come chiave XOR statica.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. La build di rilascio si trova in target/release/libpython_runner.dylib
4. Per le versioni di debug, viene creato un file di log in /private/tmp/python_runner.log
5. Per testare, PAYLOAD=script.py KEY=SOMEKEY cargo test