macOSTools

Ferramentas Ofensivas para macOS

AUnit

Projeto XCode de exemplo para Plugins de Unidade de Áudio

MigrationToolPayload

Plugin da ferramenta de migração

SpecialDelivery

Plugin do instalador

auth_plugin

Plugin de Autenticação

dylibinjection

Código fonte para injeção de dylib. Baseado no código de Jonathan Levin http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

Keylogger IOHIDManager

Script Runners

jxa_runner

Biblioteca Rust para execução de JXA em memória

Pré-requisitos

1. Rust

2. Payload Mythic JXA. Salvo em disco

Passos de Compilação

1. Use as variáveis de ambiente PAYLOAD e KEY com cargo build para gerar a lib. KEY será usada como uma chave XOR estática.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. A compilação de release está em target/release/libjxa_runner.dylib
4. Para versões de debug, um arquivo de log é criado em /private/tmp/jxa_runner.log
5. Para testar, PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

Biblioteca Rust para execução de Python em memória

Pré-requisitos

1. Rust

2. Payload Python. Salvo em disco

Passos de Compilação

1. Use as variáveis de ambiente PAYLOAD e KEY com cargo build para gerar a lib. KEY será usada como uma chave XOR estática.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. A compilação de release está em target/release/libpython_runner.dylib
4. Para versões de debug, um arquivo de log é criado em /private/tmp/python_runner.log
5. Para testar, PAYLOAD=script.py KEY=SOMEKEY cargo test