Pentest Enumiration pour macOS

Bonjour, Khabrovites. En prévision du début du cours «Pentest. Pratique des tests de pénétration», nous vous invitons à vous inscrire à une leçon ouverte sur le thème «Publicité Windows: collecte d'informations, augmentation des privilèges» .

Et nous voulons également partager avec vous l'article d'un autre auteur de notre expert - Alexander Kolesnikov.

---

En règle générale, l'infrastructure est construite sur les systèmes d'exploitation Linux et Windows. Et il semblerait, pourquoi s'embêter avec les problèmes d'autres systèmes d'exploitation? C'est simple. Pentest est un développement constant, l'étude des nouvelles technologies. De plus, les machines de l'infrastructure qui fonctionnent sur le système d'exploitation macOS ne sont plus une telle rareté.

L'article ne prétend pas être une information complète sur la plate-forme MacOS, mais démontre seulement des mécanismes et des données qui, de l'avis de l'auteur, peuvent être utiles.

MacOS

MacOS — , “” . , , Linux. , XNU (X is Not Unix). , - . , , :

. “Directory Services”. , , . , , BSD . , MacOS Darwin, Open Source . 

macOS 2 :

1. MacOS — , Apple.

   
   
   
   
   

2. MacOS Server — , .

   
   
   
   
   

Apple, . MacOS MDM OpenDirectory , Server. , . , macOS Server:

1. Open Directory — , Active Directory OC Windows.

   
   
   
   
   

2. Profile Manager — .

   
   
   
   
   

3. Xsan — .

   
   
   
   
   

, Active Directory. MacOS, , , , Windows AD. MacOS Open Directory — Active Directory.

MacOS

, macOS . , , . , macOS (System Preferences->Users&Groups):

1. Standart user — , .

   
   
   
   
   

2. Administrator — , , , .

   
   
   
   
   

3. Sharing Only — , .

   
   
   
   
   

4. Groups — , Linux/Unix , , .

   
   
   
   
   

root, Apple . , Windows . , , dscl — “” , , .

, , , , : 

dscl . ls /Users
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, , 1 , 141 . “” , .

, . macOS , Windows AD. — “property” . , ls cat:

dscl . cat /Users/daemon
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, . “” , — root:

, plist — iOS macOS . “Property” “” Active Directory. SMBSID, RecordName UniqueId. . dscl :

dscl . ls /
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, Active Directory macOS. , Windows  net users/net groups



.

MacOS Active Directory

AD. , macOS. , ? LDAP? ? ?

:

, :

:

:

, .

. , , . , , , , macOS. ? macOS .

---

". ".



"Windows ad: , ".

:

• Windows