Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-01-10 20:28:57 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/macos-hardening/macos-security-and-privilege-escalation/macos-security-protections/macos-tcc/macos-apple-scripts.md
Translator workflow af42105553 Translated to French
2023-06-03 13:10:46 +00:00

3.5 KiB
Raw Blame History

Scripts Apple

Il s'agit d'un langage de script utilisé pour l'automatisation des tâches interagissant avec des processus distants. Il est assez facile de demander à d'autres processus d'effectuer certaines actions. Les logiciels malveillants peuvent exploiter ces fonctionnalités pour abuser des fonctions exportées par d'autres processus.
Par exemple, un logiciel malveillant pourrait injecter du code JS arbitraire dans les pages ouvertes du navigateur. Ou cliquer automatiquement sur certaines autorisations demandées à l'utilisateur.

tell window 1 of process “SecurityAgent” 
     click button “Always Allow” of group 1
end tell

Voici quelques exemples : https://github.com/abbeycode/AppleScripts
Trouvez plus d'informations sur les malwares utilisant des scripts Apple ici.

Les scripts Apple peuvent être facilement "compilés". Ces versions peuvent être facilement "décompilées" avec osadecompile.

Cependant, ces scripts peuvent également être exportés en "Lecture seule" (via l'option "Exporter...") :

``` file mal.scpt mal.scpt: AppleScript compiled ``` Cependant, il existe encore des outils qui peuvent être utilisés pour comprendre ce type d'exécutables, [**lisez cette recherche pour plus d'informations**](https://labs.sentinelone.com/fade-dead-adventures-in-reversing-malicious-run-only-applescripts/)). L'outil [**applescript-disassembler**](https://github.com/Jinmo/applescript-disassembler) avec [**aevt\_decompile**](https://github.com/SentineLabs/aevt\_decompile) sera très utile pour comprendre comment le script fonctionne.
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥