macOS Apple Scripts

AWS hacklemeyi sıfırdan kahraman seviyesine öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARINI kontrol edin!

• Resmi PEASS & HackTricks ürünlerini edinin

• PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @carlospolopm'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.

Apple Scriptleri

Bu, uzaktaki işlemlerle etkileşimde bulunmak için kullanılan bir betik dilidir. Başka işlemlere bazı eylemler yapmaları için sormak oldukça kolaydır. Kötü amaçlı yazılımlar, diğer işlemler tarafından dışa aktarılan işlevleri kötüye kullanabilir. Örneğin, bir kötü amaçlı yazılım, tarayıcıda açılan sayfalara keyfi JS kodu enjekte edebilir. Veya kullanıcıdan istenen bazı izinlere otomatik olarak tıklayabilir.

tell window 1 of process "SecurityAgent"
click button "Always Allow" of group 1
end tell

İşte bazı örnekler: https://github.com/abbeycode/AppleScripts Applescript kullanarak kötü amaçlı yazılım hakkında daha fazla bilgiyi burada bulabilirsiniz.

Apple scriptleri kolayca "derlenebilir". Bu sürümler osadecompile ile kolayca "derlenebilir".

Ancak, bu scriptler aynı zamanda "Salt okunur" olarak dışa aktarılabilir ( "Dışa aktar..." seçeneğiyle):

``` file mal.scpt mal.scpt: AppleScript compiled ``` Ve bu durumda içerik, `osadecompile` ile bile decompile edilemez.

Ancak, yine de bu tür yürütülebilir dosyaları anlamak için kullanılabilecek bazı araçlar vardır, daha fazla bilgi için bu araştırmayı okuyun). applescript-disassembler aracı, aevt_decompile ile birlikte, betiğin nasıl çalıştığını anlamak için çok faydalı olacaktır.

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahramana kadar AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARINI kontrol edin!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'i keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter'da 🐦 @carlospolopm** takip edin.**

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.