launchdaemons закрепление
-
Статья Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking
На red team операции против финтех-компании с парком в 200 MacBook Pro под управлением Jamf я перебрал четыре техники закрепления, прежде чем одна пережила и перезагрузку, и частичную remediation от SOC. LaunchAgent в ~/Library/LaunchAgents/ с именем com.apple.metadata.mdworker-helper.plist...- Сергей Попов
- Тема
- dylib hijacking macos launchagents persistence launchdaemons закрепление login items red team macos post-exploitation mitre att&ck macos persistence macos техники закрепления macos
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ