macOS Security & Privilege Escalation
加入 HackenProof Discord 服务器，与经验丰富的黑客和漏洞赏金猎人交流！
黑客见解 参与深入探讨黑客的刺激与挑战的内容
实时黑客新闻 通过实时新闻和见解，跟上快速变化的黑客世界
最新公告 了解最新的漏洞赏金计划和重要平台更新
今天就加入我们的 Discord，与顶尖黑客开始合作吧！
基础 MacOS
如果你对 macOS 不熟悉，应该开始学习 macOS 的基础知识：
特殊的 macOS 文件与权限：
常见的 macOS 用户
AppleFS
内核的 架构
常见的 macOS network 服务与协议
开源 macOS: https://opensource.apple.com/
下载
tar.gz文件时，将 URL 例如 https://opensource.apple.com/source/dyld/ 更改为 https://opensource.apple.com/tarballs/dyld/dyld-852.2.tar.gz
MacOS MDM
在公司中，macOS 系统很可能会被 MDM 管理。因此，从攻击者的角度来看，了解 其工作原理 是很有趣的：
macOS MDMMacOS - 检查、调试和模糊测试
macOS Apps - Inspecting, debugging and FuzzingMacOS 安全保护
macOS Security Protections攻击面
文件权限
如果 以 root 身份运行的进程写入 一个可以被用户控制的文件，用户可能会利用这一点来 提升权限。 这可能发生在以下情况下：
使用的文件已经由用户创建（属于用户）
使用的文件因组而可被用户写入
使用的文件位于用户拥有的目录中（用户可以创建该文件）
使用的文件位于 root 拥有的目录中，但用户因组而具有写入权限（用户可以创建该文件）
能够 创建一个将被 root 使用的文件，允许用户 利用其内容，甚至创建 符号链接/硬链接 指向其他位置。
对于这种漏洞，不要忘记 检查易受攻击的 .pkg 安装程序：
文件扩展名与 URL 方案应用处理程序
通过文件扩展名注册的奇怪应用程序可能会被滥用，不同的应用程序可以注册以打开特定协议
macOS File Extension & URL scheme app handlersmacOS TCC / SIP 权限提升
在 macOS 中，应用程序和二进制文件可以拥有 访问文件夹或设置的权限，使其比其他应用程序更具特权。
因此，想要成功攻陷 macOS 机器的攻击者需要 提升其 TCC 权限（甚至 绕过 SIP，具体取决于其需求）。
这些权限通常以 应用程序签名的权利 形式授予，或者应用程序可能请求某些访问权限，经过 用户批准后，它们可以在 TCC 数据库 中找到。进程获得这些权限的另一种方式是成为具有这些 权限 的进程的 子进程，因为它们通常是 继承的。
请访问这些链接以找到不同的 在 TCC 中提升权限、绕过 TCC 和过去 如何绕过 SIP。
macOS 传统权限提升
当然，从红队的角度来看，你也应该对提升到 root 感兴趣。查看以下帖子以获取一些提示：
macOS Privilege EscalationmacOS 合规性
参考文献
加入 HackenProof Discord 服务器，与经验丰富的黑客和漏洞赏金猎人交流！
黑客见解 参与深入探讨黑客的刺激与挑战的内容
实时黑客新闻 通过实时新闻和见解，跟上快速变化的黑客世界
最新公告 了解最新的漏洞赏金计划和重要平台更新
今天就加入我们的 Discord，与顶尖黑客开始合作吧！
Last updated
