macOSTools

macOS 攻击性工具

AUnit

音频单元插件的示例 XCode 项目

MigrationToolPayload

迁移工具插件

SpecialDelivery

安装程序插件

auth_plugin

认证插件

dylibinjection

dylib 注入的源代码。基于 Jonathan Levin 的代码 http://newosxbook.com/src.jl?tree=listings&file=inject.c

HIDMan

IOHIDManager 键盘记录器

脚本运行器

jxa_runner

用于内存中 JXA 执行的 Rust 库

先决条件

1. Rust

2. Mythic JXA 载荷。保存到磁盘

构建步骤

1. 使用 PAYLOAD 和 KEY 环境变量以及 cargo build 来生成库。KEY 将用作静态 XOR 密钥。
2. PAYLOAD=apfell.js KEY=SOMEKEY cargo build --release
3. 发布版本在 target/release/libjxa_runner.dylib
4. 对于调试版本，会在 /private/tmp/jxa_runner.log 创建日志文件
5. 测试：PAYLOAD=apfell.js KEY=SOMEKEY cargo test

python_runner

用于内存中 Python 执行的 Rust 库

先决条件

1. Rust

2. Python 载荷。保存到磁盘

构建步骤

1. 使用 PAYLOAD 和 KEY 环境变量以及 cargo build 来生成库。KEY 将用作静态 XOR 密钥。
2. PAYLOAD=medusa.py KEY=SOMEKEY cargo build --release
3. 发布版本在 target/release/libpython_runner.dylib
4. 对于调试版本，会在 /private/tmp/python_runner.log 创建日志文件
5. 测试：PAYLOAD=script.py KEY=SOMEKEY cargo test