ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置:首页网络安全安全工具 → EvilOSX macOS远程管理工具(RAT)(暂无资源)
EvilOSX macOS远程管理工具(RAT)(暂无资源)

EvilOSX macOS远程管理工具(RAT)(暂无资源)

评分:0.0
下载地址
  • 软件介绍
  • 软件截图
  • 同类推荐
  • 相关文章

软件Tags: [db:tag]

今天给大家介绍一款怎对macOS/OS X的远程管理工具(RAT),研究人员可利用该工具来对macOS系统进行渗透测试。

功能介绍

 
  1. 模拟终端实例
  2.  
  3. 轻松可扩展的模块系统
  4.  
  5. 无需其他依赖(纯Python实现)
  6.  
  7. 反病毒产品无法检测(OpenSSL AES-256加密Payload)
  8.  
  9. 持续感染
  10.  
  11. GUI和CLI支持
  12.  
  13. 获取Chrome密码
  14.  
  15. 获取iCloud令牌和通讯录
  16.  
  17. 获取/监控剪切板
  18.  
  19. 获取浏览器记录(Chrome和Safari)
  20.  
  21. 通过iTunes获取iCloud密码
  22.  
  23. iTunes(iOS)备份枚举
  24.  
  25. 记录麦克风
  26.  
  27. 获取屏幕截图
  28.  
  29. 尝试通过本地提权获取root权限
  30.  
  31. 如何使用
  32. # 克隆或下载本项目tory
  33.  
  34. $ gitclone https://github.com/Marten4n6/EvilOSX
  35.  
  36. # 切换项目目录
  37.  
  38. $ cdEvilOSX
  39.  
  40. # 安装依赖模块
  41.  
  42. $sudo pip install -r requirements.txt
  43.  
  44. # 开启GUI界面
  45.  
  46. $python start.py

高级用户

本项目还给高级用户提供了CLI接口,可通过SSH进行连接:

 
  1. $ python start.py --builder
  2. $python start.py --cli --port 1337

相关界面
EvilOSX macOS远程管理工具(RAT)

注意事项

感染一台设备主要分成下列三个步骤:

1.需要在目标设备上运行一个launcher程序,负责运行stager;

2.Stager会向服务器请求一个loader来负责处理Payload额度加载;

3.Loader会返回一个经过加密的特殊Payload,并将其发送给stager;

服务器会通过在HTTP 404错误页面中发送隐藏消息来隐藏其通信数据:

1.命令请求通过GET请求来从服务器端获取;

2.命令响应通过POST请求发送至服务器端;

模块利用的是Python的动态特性,网络数据首先会采用zlib进行压缩,然后通过网络来进行发送。

由于bot只会跟服务器端进行交互,所以服务器并不能得知bot何时下线。

展开内容

软件截图

下载地址

  • PC版

相关文章

用户评论

验证码:

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!

最新评论

已有人参与,点击查看更多精彩评论

本类推荐

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 琼ICP备2021004244号-1| 琼ICP备2021004244号-1

声明: 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网