搜索

[17064] 2021-07-24_Swift-Attack：专为蓝队设计的macOS后渗透方法测试套件

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-07-24_Swift-Attack：专为蓝队设计的macOS后渗透方法测试套件 S w i f t - A t t a c k ： 专 为 蓝 队 设 计 的 m a c O S 后 渗 透 方 法 测 试 套 件 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 7 - 2 4 关 于 关 于 S w i f t - A t t a c k S w i f t - A t t a c k 是 一 个 专 为 蓝 队 安 全 研 究 人 员 设 计 的 单 元 测 试 套 件 ， 旨 在 帮 助 广 大 研 究 人 员 检 测 某 些 常 见 的 m a c O S 后 渗 透 方 法 ， 并 构 建 检 测 方 案 。 本 项 目 已 经 包 括 了 一 些 使 用 命 令 行 历 史 记 录 和 磁 盘 二 进 制 文 件 的 后 渗 透 测 试 用 例 ， 这 些 内 容 比 较 容 易 被 检 测 到 。 除 此 之 外 ， 还 提 供 了 使 用 A P I 调 用 的 后 渗 透 测 试 用 例 ， 而 这 种 方 式 的 检 测 难 度 会 更 大 。 当 然 了 ， 本 项 目 提 供 的 后 渗 透 测 试 用 例 并 不 完 整 ， 我 们 只 提 供 了 一 些 常 见 的 测 试 用 例 。 在 将 来 ， 我 们 还 会 添 加 更 多 额 外 的 单 元 测 试 以 扩 展 S w i f t - A t t a c k 项 目 。 需 要 注 意 的 是 ， 所 有 这 些 测 试 都 在 本 地 运 行 ， 并 将 结 果 返 回 给 s t d o u t 。 工 具 安 装 与 配 置 工 具 安 装 与 配 置 首 先 ， 广 大 研 究 人 员 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 确 保 已 经 安 装 好 了 S w i f t 环 境 以 及 开 发 者 工 具 （ 可 以 通 过 m a c O S 的 应 用 商 店 安 装 ） ， 然 后 在 X c o d e 中 打 开 x c o d e p r o j 文 件 ， 并 在 X c o d e 中 进 行 项 目 构 建 。 编 译 后 的 应 用 程 序 存 储 路 径 类 似 如 下 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c e d o w e n s / S w i f t - A t t a c k U s e r s / / L i b r a r y / D e v e l o p e r / X c o d e / D e r i v e d D a t a / S w i f t - A t t a c k - [ r a n d o m ] / B u i l d / P r o d u c t s / D e b u g / S w i f t - A t t a c k . a p p
接 下 来 ， 在 命 令 行 窗 口 中 使 用 c d 命 令 切 换 到 上 述 路 径 ： 给 S w i f t - A t t a c k 项 目 文 件 提 供 完 整 的 磁 盘 访 问 权 限 以 确 保 在 运 行 所 有 测 试 的 过 程 中 不 会 出 现 报 错 。 运 行 下 列 命 令 即 可 移 除 Q u a r a n t i n e 属 性 ： 最 后 ， 使 用 下 列 命 令 即 可 运 行 S w i f t - A t t a c k ： 工 具 使 用 工 具 使 用 我 们 可 以 使 用 下 列 单 个 或 多 个 参 数 选 项 来 运 行 S w i f t - A t t a c k ： 我 们 还 提 供 了 一 个 简 单 的 m a c r o . t x t 文 件 ， 以 辅 助 测 试 m a c O S 中 O f f i c e 宏 执 行 的 相 关 情 况 。 单 元 测 试 项 目 单 元 测 试 项 目 使 用 o s a s c r i p t 脚 本 调 用 终 端 ； 通 过 A P I 调 用 终 端 ； 使 用 o s a s c r i p t 脚 本 导 出 剪 贴 板 内 容 ； 使 用 A P I 导 出 剪 贴 板 内 容 ； 使 用 s c r e e n c a p t u r e 获 取 屏 幕 截 图 ； 使 用 A P I 调 用 获 取 屏 幕 截 图 ； S h e l l 命 令 支 持 ； 导 出 z s h 历 史 记 录 ； 安 全 工 具 枚 举 ； 使 用 o s a s c r i p t 脚 本 获 取 系 统 信 息 ； 通 过 A P I 调 用 获 取 系 统 信 息 ； 导 出 磁 盘 中 的 s s h 、 a w s 、 g c p 和 a z u r e 密 钥 ； 导 出 浏 览 器 历 史 记 录 （ C h r o m e 、 S a f a r i 、 F i r e f o x ） ； 导 出 Q u a r a n t i n e 历 史 记 录 ； O f f i c e 宏 支 持 ； 独 立 的 安 装 工 具 包 ； C V E - 2 0 2 1 - 3 0 6 5 7 绕 过 P a y l o a d ； 工 具 运 行 截 图 工 具 运 行 截 图 c d   S w i f t - A t t a c k . a p p / C o n t e n t s / M a c O S . . . . . . x a t t r   - c   S w i f t - A t t a c k . / S w i f t - A t t a c k   - h . / S w i f t - A t t a c k   [ o p t i o n 1 ]   [ o p t i o n 2 ] . . .
项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理