hacktricks/macos-hardening/macos-security-and-privilege-escalation/macos-users.md
2023-07-07 23:42:27 +00:00

6.4 KiB
Raw Blame History

macOSのユーザー

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

一般ユーザー

  • デーモン: システムデーモン用に予約されたユーザーです。デフォルトのデーモンアカウント名は通常 "_" で始まります:
_amavisd, _analyticsd, _appinstalld, _appleevents, _applepay, _appowner, _appserver, _appstore, _ard, _assetcache, _astris, _atsserver, _avbdeviced, _calendar, _captiveagent, _ces, _clamav, _cmiodalassistants, _coreaudiod, _coremediaiod, _coreml, _ctkd, _cvmsroot, _cvs, _cyrus, _datadetectors, _demod, _devdocs, _devicemgr, _diskimagesiod, _displaypolicyd, _distnote, _dovecot, _dovenull, _dpaudio, _driverkit, _eppc, _findmydevice, _fpsd, _ftp, _fud, _gamecontrollerd, _geod, _hidd, _iconservices, _installassistant, _installcoordinationd, _installer, _jabber, _kadmin_admin, _kadmin_changepw, _knowledgegraphd, _krb_anonymous, _krb_changepw, _krb_kadmin, _krb_kerberos, _krb_krbtgt, _krbfast, _krbtgt, _launchservicesd, _lda, _locationd, _logd, _lp, _mailman, _mbsetupuser, _mcxalr, _mdnsresponder, _mobileasset, _mysql, _nearbyd, _netbios, _netstatistics, _networkd, _nsurlsessiond, _nsurlstoraged, _oahd, _ondemand, _postfix, _postgres, _qtss, _reportmemoryexception, _rmd, _sandbox, _screensaver, _scsd, _securityagent, _softwareupdate, _spotlight, _sshd, _svn, _taskgated, _teamsserver, _timed, _timezone, _tokend, _trustd, _trustevaluationagent, _unknown, _update_sharing, _usbmuxd, _uucp, _warmd, _webauthserver, _windowserver, _www, _wwwproxy, _xserverdocs
  • ゲスト: 非常に制限された権限を持つゲスト用のアカウント

{% code overflow="wrap" %}

state=("automaticTime" "afpGuestAccess" "filesystem" "guestAccount" "smbGuestAccess")
for i in "${state[@]}"; do sysadminctl -"${i}" status; done;

{% endcode %}

  • Nobody: 最小限の権限が必要な場合に、このユーザーでプロセスが実行されます。
  • Root

ユーザーの特権

  • Standard User: 最も基本的なユーザーです。このユーザーは、ソフトウェアのインストールや他の高度なタスクを実行する際に、管理者ユーザーから権限を付与される必要があります。自分自身ではそれを行うことはできません。
  • Admin User: 通常は標準ユーザーとして操作するユーザーですが、ソフトウェアのインストールや他の管理タスクなど、rootのアクションを実行することが許可されています。管理者グループに所属するすべてのユーザーは、sudoersファイルを介してrootへのアクセス権限を与えられます
  • Root: Rootはほとんどのアクションを実行することが許可されているユーザーですシステム整合性保護などの制限があります
  • たとえば、rootは/System内にファイルを配置することはできません。
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥