com.apple.quarantine
-
Статья Обход защиты macOS Gatekeeper: техники доставки и запуска пейлоадов при red team-операциях
На последнем red team-проекте целевой парк оказался на 80% macOS - Sonoma 14.x и Ventura 13.x под MDM. Первый .dmg с дроппером сгорел за секунды: Gatekeeper заблокировал неподписанный код, XProtect опознал сигнатуру. Второй вариант - тоже в корзину. Третий - аналогично. Четвёртый - .app-бандл с...- Сергей Попов
- Тема
- amfi bypass bypass xprotect com.apple.quarantine macos security bypass red team macos доставка пейлоада macos обход gatekeeper macos обход нотаризации macos
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение