macos post-exploitation
-
Статья Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking
На red team операции против финтех-компании с парком в 200 MacBook Pro под управлением Jamf я перебрал четыре техники закрепления, прежде чем одна пережила и перезагрузку, и частичную remediation от SOC. LaunchAgent в ~/Library/LaunchAgents/ с именем com.apple.metadata.mdworker-helper.plist...- Сергей Попов
- Тема
- dylib hijacking macos launchagents persistence launchdaemons закрепление login items red team macos post-exploitation mitre att&ck macos persistence macos техники закрепления macos
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Пентест macOS в 2026: kill chain от fingerprinting до persistence на Apple Silicon
На последнем внутреннем пентесте финтех-компании 14 из 18 рабочих станций оказались на macOS Sequoia с чипами M3. Cobalt Strike beacon, SharpHound, Rubeus - весь привычный арсенал оказался бесполезен в первые два дня. Просто не запускается. Пришлось перестраивать весь kill chain под платформу...- Сергей Попов
- Тема
- apple silicon security macos persistence macos post-exploitation macos privilege escalation macos red team macos tcc bypass обход защиты macos пентест macos
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ