macOSTools

Инструменты для атак на macOS

AUnit

Пример проекта XCode для плагинов Audio Unit

MigrationToolPayload

Плагин инструмента миграции

SpecialDelivery

Плагин установщика

auth_plugin

Плагин аутентификации

dylibinjection

Исходный код для внедрения dylib. Основан на коде Джонатана Левина http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

Кейлоггер IOHIDManager

Script Runners

jxa_runner

Библиотека Rust для выполнения JXA в памяти

Prerequisites

1. Rust

2. Полезная нагрузка Mythic JXA. Сохранена на диск.

Build Steps

1. Используйте переменные окружения PAYLOAD и KEY с cargo build для генерации библиотеки. KEY будет использоваться как статический XOR-ключ.
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. Релизная сборка находится в target/release/libjxa_runner.dylib
4. Для отладочных версий файл журнала создается в /private/tmp/jxa_runner.log
5. Для тестирования: PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

Библиотека Rust для выполнения Python в памяти

Prerequisites

1. Rust

2. Полезная нагрузка Python. Сохранена на диск.

Build Steps

1. Используйте переменные окружения PAYLOAD и KEY с cargo build для генерации библиотеки. KEY будет использоваться как статический XOR-ключ.
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. Релизная сборка находится в target/release/libpython_runner.dylib
4. Для отладочных версий файл журнала создается в /private/tmp/python_runner.log
5. Для тестирования: PAYLOAD=script.py KEY=SOMEKEY cargo test