macOS Bypassing Firewalls
Aprende y practica Hacking en AWS:Entrenamiento HackTricks AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP:
Entrenamiento HackTricks GCP Red Team Expert (GRTE)
Técnicas Encontradas
Las siguientes técnicas se encontraron funcionando en algunas aplicaciones de firewall de macOS.
Abusando de nombres en la lista blanca
Por ejemplo, llamar al malware con nombres de procesos macOS conocidos como
launchd
Click Sintético
Si el firewall solicita permiso al usuario, hacer que el malware haga clic en permitir
Usar binarios firmados por Apple
Como
curl
, pero también otros comowhois
Dominios de Apple conocidos
El firewall podría estar permitiendo conexiones a dominios de Apple conocidos como apple.com
o icloud.com
. Y iCloud podría ser utilizado como un C2.
Bypass Genérico
Algunas ideas para intentar saltar firewalls
Verificar tráfico permitido
Conocer el tráfico permitido te ayudará a identificar dominios potencialmente en la lista blanca o qué aplicaciones tienen permiso para acceder a ellos
Abusando de DNS
Las resoluciones de DNS se realizan a través de la aplicación firmada mdnsreponder
, la cual probablemente tenga permiso para contactar a los servidores DNS.
![https://www.youtube.com/watch?v=UlT5KFTMn2k](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2730383215-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FOGiU7XValBchYYDg6h1H%252Fuploads%252Fgit-blob-694a810b5e17473880aa0f01476215baa01f29b7%252Fimage%2520%28468%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=1ede7672&sv=1)
A través de aplicaciones del navegador
oascript
Google Chrome
Firefox
Safari
A través de inyecciones de procesos
Si puedes inyectar código en un proceso que tiene permiso para conectarse a cualquier servidor, podrías evadir las protecciones del firewall:
macOS Process AbuseReferencias
Aprende y practica el Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica el Hacking en GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated