DylibHijackTest

Requisitos

• Instalar os requisitos do Python3: pip3 install -r requirements.txt
• Compilar o dylib a partir do código-fonte porque não confie em coisas compiladas do GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

Como Funciona

⚠️ Isto irá gerar muitos processos na sua máquina, execute isto numa VM: Tenha muito cuidado aqui!

• inject.py
  • Percorrer recursivamente uma pasta e procurar binários Mach-O com cabeçalho MH_EXECUTE
  • Iniciar o binário Mach-O com a variável de ambiente DYLD_INSERT_LIBRARIES apontando para o nosso dylib malicioso
  • Redirecionar todo o stdout para um ficheiro e o stderr para /dev/null
• inspect.py
  • Pegar na saída do ficheiro de texto do inject.py para ver quais Mach-Os são injetáveis e usar codesign para verificar se existem entitlements úteis
  • Festa!!!

Uso

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt