tcc - 第 2 | CN-SEC 中文网

安全工具

【Web渗透】掩日免杀工具

声明仅限用于技术研究和获得正式授权的测试活动！工作繁忙、水平低下、精力有限、时间仓促，代码未经过大量测试，如发现问题请提交 issue。主程序已被部分杀软标记，请添加到杀软白名单。测试的CS版本为4....

12月22日51 views评论

阅读全文

介绍5款知名的国产安全工具

01 Goby Goby是一款基于网络空间测绘技术的新一代网络安全工具，由华顺信安公司开发，它通过给目标网络建立完整的资产知识库，进行网络安全事件应急与漏洞应急。 Goby可提供最全面的资产识别，目...

10月13日安全工具243 views评论

阅读全文

安全文章

CVE-2023-26818 - 在 macOS 中使用 Telegram 绕过 TCC

前言本文将重点讨论macOS上Telegram应用程序存在的一个弱点，即允许注入动态库（Dylib）。文章将涵盖macOS的几个基本概念，以提供相关背景知识，帮助读者了解识别该弱点和编写利用工具的过程...

06月13日161 views评论

阅读全文

安全新闻

【安全圈】微软发现 macOS 漏洞可让黑客访问用户私人数据

关键词恶意软件据BleepingComputer消息，苹果最近解决了一个由微软发现的macOS系统漏洞，该漏洞允许拥有 root 权限的攻击者绕过系统完整性保护 (SIP)以安装不可删除的恶意软件，并...

06月01日38 views评论

阅读全文

安全文章

国护准备之macos攻击

这篇文章涵盖了基本的 macOS 安全概念，并作为红队 macOS 环境的介绍已经的成功得到了一些安全人员的认可。涵盖的主题macOS 安全概述- Gatekeeper 和 XProtect- 强化运...

03月17日147 views评论

阅读全文

安全闲碎

OOP 思想在 TCC/APIX/GORM 源码中的应用

动手点关注干货不迷路 👆名词解释OOP面向对象程序设计（Object Oriented Programming，OOP）是一种计算机编程架构。OOP 的一条基本原则是计算机程序由...

05月16日9 views评论

阅读全文

安全文章

macOS 红队技巧：通过 AppleScript URL 进行初始访问

点击上方蓝字“Ots安全”一起玩耍macOS 红队技巧系列#macOSRedTeamingTricks 系列的想法是分享简单且现成的技巧，这些技巧可能会在 macOS 红队活动期间为您提供帮助。技巧这...

04月28日158 views评论

阅读全文

安全漏洞

Powerdir：macOS TCC绕过漏洞

微软研究人员在macOS系统中发现一个TCC绕过漏洞——powerdir。微软研究人员在macOS系统中发现一个安全漏洞——powerdir，漏洞CVE编号CVE-2021-30970。攻击者利用该漏...

01月13日96 views评论

阅读全文

移动安全

Xcode碟中谍：藏匿于官方APP中的幽灵！

我们苹果设备上的APP都是由苹果Xcode开发工具所编写，但Xcode体积过于庞大，如果在苹果官方商店安装会非常缓慢，于是很多开发者会在网盘或迅雷下载。但这些非官方渠道的Xcode竟然暗藏杀机，利用开...

12月29日95 views评论

阅读全文

【Web渗透】掩日免杀工具

介绍5款知名的国产安全工具

CVE-2023-26818 - 在 macOS 中使用 Telegram 绕过 TCC

【安全圈】微软发现 macOS 漏洞可让黑客访问用户私人数据

国护准备之macos攻击

OOP 思想在 TCC/APIX/GORM 源码中的应用

macOS 红队技巧：通过 AppleScript URL 进行初始访问

Powerdir：macOS TCC绕过漏洞

Xcode碟中谍：藏匿于官方APP中的幽灵！

在线咨询

微信