研究人员发布Forblaze Mac隐写载荷工具
热点事件持续更新
研究人员发布Forblaze Mac隐写载荷工具
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
安全研究人员 AsaurusRex 发布用 Python3 编写的 Forblaze，可将加密 URL 藏入图片等正常文件，生成 macOS 隐写载荷；编译后的 Obj-C 程序会从隐写文件中取出 URL，经 HTTPS 拉取载荷并直接在内存中执行。 该工具需在 Mac 上运行才能正确编译，仅测试过 Python3.9 及以上版本，并在 Big Sur、Catalina 等 x64 系统上测试。由于代码编译为 Mach-O 二进制而非 dylib（可在代码中较容易地改为 dylib），Gatekeeper 等控制默认会阻止其执行，除非对载荷签名或移除 quarantine 属性。
AI 根据报道生成 · 3 小时前更新
最新进展10月23日 11:47
Forblaze：Python 编写的 macOS 隐写载荷生成与内存 Dylib/MachO 执行工具报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合Forblaze：Python 编写的 macOS 隐写载荷生成与内存 Dylib/MachO 执行工具
安全研究人员 AsaurusRex 发布 Forblaze，一款用 Python3 生成 macOS 隐写载荷的工具，可将加密 URL 藏入图片等正常文件，编译后的 Obj-C 程序会从隐写文件中取出 URL、经 HTTPS 拉取载荷并直接在内存中执行。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月23日 16:00
- 近 24 小时变化
- –
02.557.510
16:0017:0018:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。