macOSTools

macOS 攻撃ツール

AUnit

Audio Unit プラグイン用の XCode プロジェクト例

MigrationToolPayload

移行ツールプラグイン

SpecialDelivery

インストーラープラグイン

auth_plugin

認証プラグイン

dylibinjection

dylib インジェクションのソースコード。Jonathan Levin のコードに基づく http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

IOHIDManager キーロガー

スクリプトランナー

jxa_runner

インメモリ JXA 実行のための Rust ライブラリ

前提条件

1. Rust

2. Mythic JXA ペイロード。ディスクに保存。

ビルド手順

1. PAYLOAD と KEY 環境変数を cargo build と一緒に使用して lib を生成します。KEY は静的 XOR キーとして使用されます。
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. リリースビルドは target/release/libjxa_runner.dylib にあります。
4. デバッグ版の場合、ログファイルは /private/tmp/jxa_runner.log に作成されます。
5. テストするには、PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

インメモリ Python 実行のための Rust ライブラリ

前提条件

1. Rust

2. Python ペイロード。ディスクに保存。

ビルド手順

1. PAYLOAD と KEY 環境変数を cargo build と一緒に使用して lib を生成します。KEY は静的 XOR キーとして使用されます。
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. リリースビルドは target/release/libpython_runner.dylib にあります。
4. デバッグ版の場合、ログファイルは /private/tmp/python_runner.log に作成されます。
5. テストするには、PAYLOAD=script.py KEY=SOMEKEY cargo test