mach | CN-SEC 中文网

安全新闻

研究人员揭露 macOS 漏洞可导致系统密码泄露

Noah Gregory 最近发表的一篇文章，着重指出了 macOS 系统中一个严重的漏洞，其编号为 CVE - 2024 - 54471。好在该漏洞已在 macOS Sequoia 15.1、mac...

04月02日15 views评论

阅读全文

安全文章

macOS 上的 Mach IPC 安全

Mach IPC Security on macOS简介这是为数不多的关于 XNU 内核的文章之一。由于主要的 XNU 文章已经很长，我决定将 Mach 进程间通信的内容单独发布，以免读者（和我自己）...

12月19日19 views评论

阅读全文

安全闲碎

为macOS构建自定义Mach-O内存加载器

在上一篇文章中，我们介绍了如何修复dyld以恢复内存执行。这种方法的优点之一是，我们将加载Mach-O二进制文件的许多复杂工作委托给macOS。但如果我们在不使用dyld的情况下，创建我们自己的加载器...

11月13日15 views评论

阅读全文

CTF专场

【WriteUP】VSEC 车联网安全 CTF 挑战赛（一）

Block Harbor 是一家专注于汽车网络安全领域的公司，Block Harbor 组织的汽车CTF挑战赛，第一季以教育和乐趣为核心，教授参与者如何嗅探CAN总线并发送控制信息。赛事迅速获得了...

07月09日103 views评论

阅读全文

ATT&CK -

添加LC_LOAD_DYLIB Mach-O二进制文件具有一系列标头，这些标头用于在加载二进制文件时执行某些操作。Mach-O二进制文件中的LC_LOAD_DYLIB标头告诉macOS和OS X在执行...

04月15日ATTACK8 views评论

阅读全文

local DOS on latest macOS

a simple dos in the newly added kext Poc Let’s just go straight to the poc without too much bullshit...

04月02日安全博客10 views已关闭评论

阅读全文

移动安全

iOS之APP登录参数_sign&userpwd分析

这次分享一个iOS端登录接口的参数分析（仅供学习，严禁用于非法用途。本文为新手项，大佬请跳过。准备 ◆iOS 12.5.5 ◆frida 14.0.0 ◆ipa 5rG96L2m5LmL5a62 1...

06月28日12 views评论

阅读全文

安全文章

以 SingPass 应用为例分析 iOS RASP 应用自保护的实现以及绕过方法（下）

线程检查之前的 Frida stalker 检查的替代方法是通过以下调用访问当前线程状态：然后，由于以下比较，它检查 state->ts_64.__pc 是否在 libsystem_kernel...

04月11日34 views评论

阅读全文

程序逆向

Dylib注入&劫持总结

Dylib注入&劫持总结Dylib基础先掌握一些 macOS 下的前置知识：machoMach-O (Mach Object 的缩写)是 IOS/macOS 下的原生可执行文件格式，可用于可执...

01月17日111 views评论

阅读全文

安全工具

macOS下的Mach-O混淆器：MachObfuscator

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

01月16日137 views已关闭评论

阅读全文

安全工具

Hex-Rays Decompilers (x64) and IDA Demo 7.4.191125 for Windows

功能评估版本，单x64 f5插件，跟之前破了大半年密码的7.2一样.限制有功能限制, 有兴趣可以自己动手crack。1.仅支持PE/ELF/Mach-O文件.2.无IDAPython.3.有时间限制....

04月23日147 views评论

阅读全文

安全工具

iblessing：一款针对iOS安全的漏洞利用套件

工具介绍iblessing是一款针对iOS安全的漏洞利用&安全审计套件，该工具可以帮助广大研究人员实现针对目标设备的应用程序信息收集、静态分析以及动态分析。除此之外，我们还可以使用ibless...

04月07日116 views评论

阅读全文

研究人员揭露 macOS 漏洞可导致系统密码泄露

macOS 上的 Mach IPC 安全

为macOS构建自定义Mach-O内存加载器

【WriteUP】VSEC 车联网安全 CTF 挑战赛（一）

ATT&CK -

local DOS on latest macOS

iOS之APP登录参数_sign&userpwd分析

以 SingPass 应用为例分析 iOS RASP 应用自保护的实现以及绕过方法（下）

Dylib注入&劫持总结

macOS下的Mach-O混淆器：MachObfuscator

Hex-Rays Decompilers (x64) and IDA Demo 7.4.191125 for Windows

iblessing：一款针对iOS安全的漏洞利用套件

在线咨询

微信