添加LC_LOAD_DYLIB Mach-O二进制文件具有一系列标头，这些标头用于在加载二进制文件时执行某些操作。Mach-O二进制文件中的LC_LOAD_DYLIB标头告诉macOS和OS X在执行...
04月15日ATTACK1 views评论macos
二进制文件
ATT&CK -
04月15日ATTACK1 views评论macos
二进制文件
04月15日ATTACK1 views评论macos
二进制文件
ATT&CK -
Dylib 劫持 macOS 和 OS X 使用一种常见的方法来查找所需的动态库 (dylib)，根据搜索路径将其加载到程序中。 攻击者可以利用有歧义的路径来植入 dylib 来提权或获得持久性。 一...
04月15日ATTACK1 views评论dylib
针对macOS盗版UltraEdit恶意软件的深度技术剖析
更多全球网络安全资讯尽在邑安全写在前面的话前段时间，MalwareHunterTeam的研究人员发现了一款包含恶意软件的盗版macOS应用程序，该程序文件名为“ultraedit.dmg”（9eb7b...
02月18日4 views评论macos
恶意软件
针对macOS盗版UltraEdit恶意软件的深度技术解析
写在前面的话前段时间，MalwareHunterTeam的研究人员发现了一款包含恶意软件的盗版macOS应用程序，该程序文件名为“ultraedit.dmg”（9eb7bda5ffbb1a7549b1...
02月18日10 views评论macos
恶意软件
Mac+Tor实现匿名流量
tor通过创建和部署免费和开源的匿名和隐私技术，支持其不受限制的可用性和使用。下载torhttps://www.torproject.org/zh-CN/download/Tor的使用代理工具：cla...
01月29日15 views评论proxychains
tor
CVE-2023-26818 - 在 macOS 中使用 Telegram 绕过 TCC
前言本文将重点讨论macOS上Telegram应用程序存在的一个弱点，即允许注入动态库（Dylib）。文章将涵盖macOS的几个基本概念，以提供相关背景知识，帮助读者了解识别该弱点和编写利用工具的过程...
06月13日128 views评论macos
权限
以 SingPass 应用为例分析 iOS RASP 应用自保护的实现以及绕过方法（下）
线程检查之前的 Frida stalker 检查的替代方法是通过以下调用访问当前线程状态：然后，由于以下比较，它检查 state->ts_64.__pc 是否在 libsystem_kernel...
04月11日24 views评论frida
kernel
Dylib注入&劫持总结
Dylib注入&劫持总结Dylib基础先掌握一些 macOS 下的前置知识：machoMach-O (Mach Object 的缩写)是 IOS/macOS 下的原生可执行文件格式，可用于可执...
01月17日35 views评论insert
library
四种绕过iOS SSL验证和证书固定的方法
几个月前，Cody Wass曾发表过一篇关于如何绕过Android验证和证书固定的文章。这篇文章给予了我很大的灵感，因此我决定也分享一些我在工作当中发现的，关于绕过iOS SSL验证和证书固定的方法。...
03月17日691 views评论code
ios