macOS Security & Privilege Escalation
加入HackenProof Discord服务器，与经验丰富的黑客和赏金猎人交流！
黑客见解 参与深入探讨黑客的刺激和挑战的内容
实时黑客新闻 通过实时新闻和见解及时了解快节奏的黑客世界
最新公告 了解最新的赏金计划发布和重要平台更新
加入我们的 Discord 并开始与顶尖黑客合作！
基本的MacOS
如果您对macOS不熟悉，应该从学习macOS的基础知识开始：
特殊的macOS 文件和权限:
常见的macOS 用户
AppleFS
内核的架构
常见的macOS 网络服务和协议
开源的macOS: https://opensource.apple.com/
MacOS MDM
在公司中，macOS系统很可能会被使用MDM进行管理。因此，从攻击者的角度来看，了解它是如何工作的是很有趣的：
pagemacOS MDMMacOS - 检查、调试和模糊处理
pagemacOS Apps - Inspecting, debugging and FuzzingMacOS安全保护
pagemacOS Security Protections攻击面
文件权限
如果以root身份运行的进程写入一个用户可以控制的文件，用户可能会滥用这一点来提升权限。 这可能发生在以下情况下：
使用的文件已由用户创建（由用户拥有）
使用的文件可被用户写入，因为属于一个组
使用的文件位于用户拥有的目录中（用户可以创建文件）
使用的文件位于由root拥有但用户具有写入访问权限的目录中（用户可以创建文件）
能够创建一个将被root使用的文件，允许用户利用其内容，甚至创建符号链接/硬链接将其指向另一个位置。
对于这种类型的漏洞，不要忘记检查易受攻击的.pkg安装程序：
文件扩展名和URL协议应用程序处理程序
通过文件扩展名注册的奇怪应用程序可能会被滥用，不同的应用程序可以注册以打开特定协议
pagemacOS File Extension & URL scheme app handlersmacOS TCC / SIP权限提升
在macOS中，应用程序和二进制文件可以具有访问文件夹或设置的权限，使它们比其他应用程序更具特权。
因此，想要成功地攻击macOS机器的攻击者将需要提升其TCC权限（甚至绕过SIP，取决于他的需求）。
这些权限通常以应用程序签名的授权形式给出，或者应用程序可能请求一些访问权限，用户批准后可以在TCC数据库中找到。进程可以获得这些权限的另一种方式是作为具有这些权限的进程的子进程，因为它们通常是继承的。
点击以下链接找到不同的方式来提升TCC权限，绕过TCC，以及过去如何绕过SIP。
macOS传统权限提升
当然，从红队的角度来看，您也应该对提升为root感兴趣。查看以下帖子获取一些提示：
pagemacOS Privilege Escalation## 参考资料
加入 HackenProof Discord 服务器，与经验丰富的黑客和赏金猎人交流！
黑客见解 参与深入探讨黑客行为的刺激和挑战的内容
实时黑客新闻 通过实时新闻和见解及时了解快节奏的黑客世界
最新公告 随时了解最新的赏金任务发布和重要平台更新
加入我们的 Discord，立即与顶尖黑客合作！
最后更新于
