Pentest Enumiration para macOS

Hola, Khabrovites. Anticipándonos al inicio del curso "Pentest. Práctica de las pruebas de penetración", lo invitamos a inscribirse en una lección abierta sobre el tema "Anuncio de Windows: recopilación de información, aumento de privilegios" .

Y también queremos compartir con ustedes el artículo de otro autor de nuestro experto: Alexander Kolesnikov.

---

Normalmente, la infraestructura se basa en los sistemas operativos Linux y Windows. Y parecería, ¿por qué molestarse con los problemas de otros sistemas operativos? Es simple. Pentest es un desarrollo constante, el estudio de nuevas tecnologías. Además, las máquinas de la infraestructura que se ejecutan en el sistema operativo macOS ya no son una rareza.

El artículo no pretende ser información completa sobre la plataforma MacOS, sino que solo demuestra mecanismos y datos que, en opinión del autor, pueden resultar útiles.

Mac OS

MacOS — , “” . , , Linux. , XNU (X is Not Unix). , - . , , :

. “Directory Services”. , , . , , BSD . , MacOS Darwin, Open Source . 

macOS 2 :

1. MacOS — , Apple.

   
   
   
   
   

2. MacOS Server — , .

   
   
   
   
   

Apple, . MacOS MDM OpenDirectory , Server. , . , macOS Server:

1. Open Directory — , Active Directory OC Windows.

   
   
   
   
   

2. Profile Manager — .

   
   
   
   
   

3. Xsan — .

   
   
   
   
   

, Active Directory. MacOS, , , , Windows AD. MacOS Open Directory — Active Directory.

MacOS

, macOS . , , . , macOS (System Preferences->Users&Groups):

1. Standart user — , .

   
   
   
   
   

2. Administrator — , , , .

   
   
   
   
   

3. Sharing Only — , .

   
   
   
   
   

4. Groups — , Linux/Unix , , .

   
   
   
   
   

root, Apple . , Windows . , , dscl — “” , , .

, , , , : 

dscl . ls /Users
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, , 1 , 141 . “” , .

, . macOS , Windows AD. — “property” . , ls cat:

dscl . cat /Users/daemon
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, . “” , — root:

, plist — iOS macOS . “Property” “” Active Directory. SMBSID, RecordName UniqueId. . dscl :

dscl . ls /
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, Active Directory macOS. , Windows  net users/net groups



.

MacOS Active Directory

AD. , macOS. , ? LDAP? ? ?

:

, :

:

:

, .

. , , . , , , , macOS. ? macOS .

---

". ".



"Windows ad: , ".

:

• Windows