近日，两位安全研究人员成功入侵了亿万富翁兼电影制片人 Jeffrey Katzenberg 的 Mac 计算机，意味着 macOS 设备并不能自动抵御网…

文章来源：Khan安全攻防实验室    用于在macOS上执行各种持久性机制技术的命令行工具。 安装： $ pip3 install…

文章来源：云头条 macOS Big Sur是苹果针对Mac设备开发的新款操作系统，旨在提升性能，并引入旨在改善Mac使用体验的新功能特性。 然而据一些…

文章来源：渗透云笔记 本文章向大家介绍MacOS下的渗透测试工具，主要包括MacOS下的渗透测试工具使用实例、应用技巧、基本知识点总结和需要注意事项，具…

谷歌的Project Zero团队以其在公司内部以及其他公司生产的产品中发现并披露安全漏洞的能力而闻名。其成员在软件中找到缺陷，私下向制造商报告，并在公…

恶意安装程序插件 2017年，Patrick Wardle在Twitter上发布了一些令我感兴趣的东西： 本质上来说，他所说的这种姿势允许用户利用已签名…

恶意 app 开发人员能秘密滥用一个 macOS API 功能截取用户屏幕，然后使用 OCR （光符识别）从程序上读取图像中的文本。这个功能是 CGWi…

如何在macOS中检测系统时钟的回溯 macOS时间戳具有很多有用的信息，以下是我在一个样本文件上运行的mdls命令： 这不是一个简单的文件，它是一个W…

背景 1月11日的时候，有人在MalwareBytes论坛发帖说遭遇了DNS劫持： 之前并没有发现过有macOS系统的劫持DNS设置的恶意软件，所以研究…

macOS 10.13.2系统中被爆出一个新漏洞，利用漏洞可以让本地管理员用任何用户名密码解锁App Store系统设置。也就是说如果你在办公室里离开时…

2017 年 12 月 31 日，一名推特账号为 Siguza 的安全研究人员公布了 macOS 0-day 漏洞的详情。该漏洞是一个本地提权漏洞，影响…