搜索

[13085] 2018-08-20_EvilOSX：一款功能强大的macOS远程管理工具（RAT）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-08-20_EvilOSX：一款功能强大的macOS远程管理工具（RAT） E v i l O S X ： 一 款 功 能 强 大 的 m a c O S 远 程 管 理 工 具 （ R A T ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 2 0 今 天 给 大 家 介 绍 一 款 怎 对 今 天 给 大 家 介 绍 一 款 怎 对 m a c O S / O S   X 的 远 程 管 理 工 具 （ 的 远 程 管 理 工 具 （ R A T ） ， 研 究 人 员 可 利 用 该 工 具 来 对 ） ， 研 究 人 员 可 利 用 该 工 具 来 对 m a c O S 系 统 进 行 系 统 进 行 渗 透 测 试 。 渗 透 测 试 。

功 能 介 绍 功 能 介 绍 模 拟 终 端 实 例 轻 松 可 扩 展 的 模 块 系 统 无 需 其 他 依 赖 （ 纯 P y t h o n 实 现 ） 反 病 毒 产 品 无 法 检 测 （ O p e n S S L   A E S - 2 5 6 加 密 P a y l o a d ） 持 续 感 染 G U I 和 C L I 支 持 获 取 C h r o m e 密 码 获 取 i C l o u d 令 牌 和 通 讯 录 获 取 / 监 控 剪 切 板 获 取 浏 览 器 记 录 （ C h r o m e 和 S a f a r i ） 通 过 i T u n e s 获 取 i C l o u d 密 码 i T u n e s （ i O S ） 备 份 枚 举 记 录 麦 克 风 获 取 屏 幕 截 图 尝 试 通 过 本 地 提 权 获 取 r o o t 权 限 如 何 使 用 如 何 使 用 高 级 用 户 高 级 用 户 本 项 目 还 给 高 级 用 户 提 供 了 C L I 接 口 ， 可 通 过 S S H 进 行 连 接 ： 运 行 截 图 运 行 截 图 #   克 隆 或 下 载 本 项 目 t o r y $   g i t c l o n e   h t t p s : / / g i t h u b . c o m / M a r t e n 4 n 6 / E v i l O S X #   切 换 项 目 目 录 $   c d E v i l O S X #   安 装 依 赖 模 块 $ s u d o   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t #   开 启 G U I 界 面 $ p y t h o n   s t a r t . p y $   p y t h o n   s t a r t . p y   - - b u i l d e r $ p y t h o n   s t a r t . p y   - - c l i   - - p o r t   1 3 3 7
注 意 事 项 注 意 事 项 感 染 一 台 设 备 主 要 分 成 下 列 三 个 步 骤 ： 1 . 需 要 在 目 标 设 备 上 运 行 一 个 l a u n c h e r 程 序 ， 负 责 运 行 s t a g e r ； 2 . S t a g e r 会 向 服 务 器 请 求 一 个 l o a d e r 来 负 责 处 理 P a y l o a d 额 度 加 载 ； 3 . L o a d e r 会 返 回 一 个 经 过 加 密 的 特 殊 P a y l o a d ， 并 将 其 发 送 给 s t a g e r ；
服 务 器 会 通 过 在 H T T P   4 0 4 错 误 页 面 中 发 送 隐 藏 消 息 来 隐 藏 其 通 信 数 据 ： 1 . 命 令 请 求 通 过 G E T 请 求 来 从 服 务 器 端 获 取 ； 2 . 命 令 响 应 通 过 P O S T 请 求 发 送 至 服 务 器 端 ； 模 块 利 用 的 是 P y t h o n 的 动 态 特 性 ， 网 络 数 据 首 先 会 采 用 z l i b 进 行 压 缩 ， 然 后 通 过 网 络 来 进 行 发 送 。 由 于 b o t 只 会 跟 服 务 器 端 进 行 交 互 ， 所 以 服 务 器 并 不 能 得 知 b o t 何 时 下 线 。 许 可 证 协 议 许 可 证 协 议 本 项 目 遵 循 G P L v 3 许 可 证 协 议 。 * 参 考 来 源 ： 参 考 来 源 ： E v i l O S X ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理