Pentest Enumiration für macOS

Hallo Khabrovites. Im Vorgriff auf den Beginn des Kurses "Pentest. Praxis des Penetrationstests" laden wir Sie ein, sich für eine offene Lektion zum Thema "Windows-Anzeige: Sammeln von Informationen, Eskalieren von Berechtigungen" anzumelden .

Außerdem möchten wir Ihnen den Artikel eines anderen Autors unseres Experten - Alexander Kolesnikov - mitteilen.

---

In der Regel basiert die Infrastruktur auf Linux- und Windows-Betriebssystemen. Und es scheint, warum sich mit den Problemen anderer Betriebssysteme beschäftigen? Es ist einfach. Pentest ist eine ständige Weiterentwicklung, das Studium neuer Technologien. Darüber hinaus sind Computer in der Infrastruktur, die unter dem Betriebssystem macOS ausgeführt werden, keine Seltenheit mehr.

Der Artikel erhebt keinen Anspruch auf vollständige Informationen auf der MacOS-Plattform, sondern zeigt nur Mechanismen und Daten auf, die nach Ansicht des Autors nützlich sein können.

Mac OS

MacOS — , “” . , , Linux. , XNU (X is Not Unix). , - . , , :

. “Directory Services”. , , . , , BSD . , MacOS Darwin, Open Source . 

macOS 2 :

1. MacOS — , Apple.

   
   
   
   
   

2. MacOS Server — , .

   
   
   
   
   

Apple, . MacOS MDM OpenDirectory , Server. , . , macOS Server:

1. Open Directory — , Active Directory OC Windows.

   
   
   
   
   

2. Profile Manager — .

   
   
   
   
   

3. Xsan — .

   
   
   
   
   

, Active Directory. MacOS, , , , Windows AD. MacOS Open Directory — Active Directory.

MacOS

, macOS . , , . , macOS (System Preferences->Users&Groups):

1. Standart user — , .

   
   
   
   
   

2. Administrator — , , , .

   
   
   
   
   

3. Sharing Only — , .

   
   
   
   
   

4. Groups — , Linux/Unix , , .

   
   
   
   
   

root, Apple . , Windows . , , dscl — “” , , .

, , , , : 

dscl . ls /Users
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, , 1 , 141 . “” , .

, . macOS , Windows AD. — “property” . , ls cat:

dscl . cat /Users/daemon
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, . “” , — root:

, plist — iOS macOS . “Property” “” Active Directory. SMBSID, RecordName UniqueId. . dscl :

dscl . ls /
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, Active Directory macOS. , Windows  net users/net groups



.

MacOS Active Directory

AD. , macOS. , ? LDAP? ? ?

:

, :

:

:

, .

. , , . , , , , macOS. ? macOS .

---

". ".



"Windows ad: , ".

:

• Windows