macOSTools

macOS 공격 도구

AUnit

오디오 유닛 플러그인을 위한 XCode 예제 프로젝트

MigrationToolPayload

마이그레이션 도구 플러그인

SpecialDelivery

설치 프로그램 플러그인

auth_plugin

인증 플러그인

dylibinjection

dylib 주입을 위한 소스 코드. Jonathan Levin의 코드 기반 http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

IOHIDManager 키로거

스크립트 러너

jxa_runner

메모리 내 JXA 실행을 위한 Rust 라이브러리

전제 조건

1. Rust

2. Mythic JXA 페이로드. 디스크에 저장됨

빌드 단계

1. PAYLOAD 및 KEY 환경 변수를 cargo build와 함께 사용하여 라이브러리를 생성합니다. KEY는 정적 XOR 키로 사용됩니다.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. 릴리스 빌드는 target/release/libjxa_runner.dylib에 있습니다.
4. 디버그 버전의 경우 로그 파일이 /private/tmp/jxa_runner.log에 생성됩니다.
5. 테스트하려면 PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

메모리 내 Python 실행을 위한 Rust 라이브러리

전제 조건

1. Rust

2. Python 페이로드. 디스크에 저장됨

빌드 단계

1. PAYLOAD 및 KEY 환경 변수를 cargo build와 함께 사용하여 라이브러리를 생성합니다. KEY는 정적 XOR 키로 사용됩니다.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. 릴리스 빌드는 target/release/libpython_runner.dylib에 있습니다.
4. 디버그 버전의 경우 로그 파일이 /private/tmp/python_runner.log에 생성됩니다.
5. 테스트하려면 PAYLOAD=script.py KEY=SOMEKEY cargo test