搜索

[20573] 2021-04-20_PoisonApple-macOS持久性工具

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-04-20_PoisonApple-macOS持久性工具 P o i s o n A p p l e - m a c O S 持 久 性 工 具 C y b o r g S e c u r i t y   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 2 0         用 于 在 m a c O S 上 执 行 各 种 持 久 性 机 制 技 术 的 命 令 行 工 具 。 安 装 ： 注 意 ： P o i s o n A p p l e 是 使 用 P y t h o n   3 . 9 编 写 和 测 试 的 ， 应 该 可 以 在 P y t h o n   3 . 6 + 上 运 行 注 意 ！ 注 意 ！ P o i s o n A p p l e 将 对 您 的 m a c O S 系 统 进 行 修 改 ， 建 议 仅 在 虚 拟 机 上 使 用 P o i s o n A p p l e 。 尽 管 使 用 此 工 具 添 加 的 任 何 持 久 性 机 制 技 术 也 可 以 轻 松 删 除 （ - r ） ， 但 请 谨 慎 使 用 请 谨 慎 使 用 ！ 请 注 意 ： 此 工 具 可 能 会 导 致 常 见 的 A V   /   E D R   / 其 他 m a c O S 安 全 产 品 生 成 警 报 。 用 法 用 法 $   p i p 3   i n s t a l l   p o i s o n a p p l e   - - u s e r $   p o i s o n a p p l e   - - h e l p u s a g e :   p o i s o n a p p l e   [ - h ]   [ - l ]   [ - t   T E C H N I Q U E ]   [ - n   N A M E ]   [ - c   C O M M A N D ]   [ - r ] C o m m a n d - l i n e   t o o l   t o   p e r f o r m   v a r i o u s   p e r s i s t e n c e   m e c h a n i s m   t e c h n i q u e s   o n   m a c O S . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - l ,   - - l i s t                         l i s t   a v a i l a b l e   p e r s i s t e n c e   m e c h a n i s m   t e c h n i q u e s     - t   T E C H N I Q U E ,   - - t e c h n i q u e   T E C H N I Q U E
    - t   T E C H N I Q U E ,   - - t e c h n i q u e   T E C H N I Q U E                                                 p e r s i s t e n c e   m e c h a n i s m   t e c h n i q u e   t o   u s e     - n   N A M E ,   - - n a m e   N A M E     n a m e   f o r   t h e   f i l e   o r   l a b e l   u s e d   f o r   p e r s i s t e n c e     - c   C O M M A N D ,   - - c o m m a n d   C O M M A N D                                                 c o m m a n d ( s )   t o   e x e c u t e   f o r   p e r s i s t e n c e     - r ,   - - r e m o v e                     r e m o v e   p e r s i s t e n c e   m e c h a n i s m $   p o i s o n a p p l e   - - l i s t             ,               _ _ _ _ _ _ _               _ _     . - . : | . - .       |       _       . - - - - - | _ _ | - - - - - . - - - - - . - - - - - . . '                 ' .   | .     |       |     |     |     | _ _   - - |     |     |     |     | ' - . " ~ " .     . - '   | .     _ _ _ _ | _ _ _ _ _ | _ _ | _ _ _ _ _ | _ _ _ _ _ | _ _ | _ _ |     }   `   }     {       | :     |     _ _ _ _ _ _ _                           _ _     }   }   }     {       | : : . |   |       _       . - - - - - . - - - - - |     | - - - - - .     }   `   }     {       ` - - - '   | .     |       |     |     |     |     |     |     - _ _ | . - ' " ~ "       ' - .               | .     _       |       _ _ |       _ _ | _ _ | _ _ _ _ _ | ' .                 . '               | :     |       | _ _ |     | _ _ |     ' - _ . . _ - '                   | : : . | : .   |                                       ` - - -   - - - '   v 0 . 2 . 1 + - - - - - - - - - - - - - - - - - - - - + |   A t J o b                             | + - - - - - - - - - - - - - - - - - - - - + |   B a s h r c                           | + - - - - - - - - - - - - - - - - - - - - + |   C r o n                               | + - - - - - - - - - - - - - - - - - - - - + |   C r o n R o o t                       | + - - - - - - - - - - - - - - - - - - - - + |   E m o n d                             | + - - - - - - - - - - - - - - - - - - - - + |   L a u n c h A g e n t                 | + - - - - - - - - - - - - - - - - - - - - + |   L a u n c h A g e n t U s e r         | + - - - - - - - - - - - - - - - - - - - - + |   L a u n c h D a e m o n               | + - - - - - - - - - - - - - - - - - - - - + |   L o g i n H o o k                     | + - - - - - - - - - - - - - - - - - - - - + |   L o g i n H o o k U s e r             | + - - - - - - - - - - - - - - - - - - - - + |   L o g i n I t e m                     | + - - - - - - - - - - - - - - - - - - - - + |   L o g o u t H o o k                   | + - - - - - - - - - - - - - - - - - - - - + |   L o g o u t H o o k U s e r           | + - - - - - - - - - - - - - - - - - - - - + |   P e r i o d i c                       | + - - - - - - - - - - - - - - - - - - - - + |   R e o p e n                           |
持 久 性 机 制 ： 如 果 未 指 定 任 何 命 令 （ - c ） ， 则 将 使 用 默 认 触 发 命 令 ， 该 命 令 将 在 每 次 触 发 持 久 性 机 制 时 写 入 D e s k t o p 上 的 文 件 ： 删 除 持 久 性 机 制 ： 自 定 义 命 令 ： |   R e o p e n                           | + - - - - - - - - - - - - - - - - - - - - + |   Z s h r c                             | + - - - - - - - - - - - - - - - - - - - - + $   p o i s o n a p p l e   - t   L a u n c h A g e n t U s e r   - n   t e s t i n g             ,               _ _ _ _ _ _ _               _ _     . - . : | . - .       |       _       . - - - - - | _ _ | - - - - - . - - - - - . - - - - - . . '                 ' .   | .     |       |     |     |     | _ _   - - |     |     |     |     | ' - . " ~ " .     . - '   | .     _ _ _ _ | _ _ _ _ _ | _ _ | _ _ _ _ _ | _ _ _ _ _ | _ _ | _ _ |     }   `   }     {       | :     |     _ _ _ _ _ _ _                           _ _     }   }   }     {       | : : . |   |       _       . - - - - - . - - - - - |     | - - - - - .     }   `   }     {       ` - - - '   | .     |       |     |     |     |     |     |     - _ _ | . - ' " ~ "       ' - .               | .     _       |       _ _ |       _ _ | _ _ | _ _ _ _ _ | ' .                 . '               | :     |       | _ _ |     | _ _ |     ' - _ . . _ - '                   | : : . | : .   |                                       ` - - -   - - - '   v 0 . 2 . 1 [ + ]   S u c c e s s !   T h e   p e r s i s t e n c e   m e c h a n i s m   a c t i o n   w a s   s u c c e s s f u l :   L a u n c h A g e n t U s e r $   c a t   ~ / D e s k t o p / P o i s o n A p p l e - L a u n c h A g e n t U s e r T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 6 : 0 2   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 6 : 1 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 6 : 2 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 6 : 3 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 6 : 4 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 6 : 5 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 7 : 0 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 7 : 1 3   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 8 : 0 5   C D T   2 0 2 1   T r i g g e r e d   @   T u e   M a r   2 3   1 7 : 4 8 : 1 5   C D T   2 0 2 1 $   p o i s o n a p p l e   - t   L a u n c h A g e n t U s e r   - n   t e s t i n g   - r $   p o i s o n a p p l e   - t   L a u n c h A g e n t U s e r   - n   f o o   - c   " e c h o   f o o   > >   / U s e r s / u s e r / D e s k t o p / f o o "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理