长亭百川云 - 文章详情

Mac渗透工具箱Spear V3:简化操作,优化体验

sspsec

225

2024-07-31

免责声明 由于传播、利用本公众号SSP安全研究所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号SSP安全研究及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

1

前言

在 Spear 工具箱 V2 版本,引入了 yaml 文件来管理工具,动态进行加载 GUI 页面,但是这样需要修改配置文件不够便捷优雅和直观,因此在 V3 版本中添加了两个按钮,一个是添加工具按钮,一个是删除工具按钮,本质上这两个按钮还是对 tool.yml文件进行操作,添加的时候将执行信息添加到 yml 文件中,在删除的时候从 yml 文件中进行删除。

除此之外,用户反馈想要打开终端的时候不打开系统自带的终端,而打开 iterm,这个功能我添加了一个判断,如果电脑中存在/Applications/iTerm.app 就会使用 iterm 进行打开,否则将使用 mac 自带的终端。

最后,朋友说页面颜色太丑了,所以换成了简单的白色与黑色,并且自适应系统的浅色模式和深色模式。

2

演示

第一次运行会提示验证签名失败 执行如下命令 即可正常执行

xattr -rd com.apple.quarantine Spear.app

如果是 macos sequoia 测试版系统则需要执行

codesign --sign - Spear.app

主页面 浅色主题

深色主题

添加工具功能

如添加JYso-1.3.1.jar 这个工具 我们需要将这个工具目录复制到

app 包内 resources 文件夹内(其实也可以做其他文件夹的,但是方便统一管理就没加)

之后点击按钮进行添加

填写工具名称

工具路径为,以 resources 开头的路径,因为在代码中进行拼接,以及 Mac 上 app 的资源目录在此,所以用了相对路径

执行文件名为 Jyso-1.3.1.jar 因为其没有 GUI 界面,只能通过打开所在文件的终端进行运行,所以也可不写

运行方式一共有四种,如打开 fofaviewer 等带有 GUI 页面的工具时,可使用 Java8、Java11 进行打开 命令为-jar 可选参数是留给 CS、冰蝎、哥斯拉等需要 java 的其他参数时用到的,因JYso没有 GUI 页面所以,这里使用 openterm 进行打开终端,选择类别进行提交即可添加成功。

还有一类运行方式为 open,需要添加执行 app 程序可以使用该运行方式,如打开 yakit.app

打开后为打开工具所在的路径的终端

删除工具只需要选择类别,工具名称即可删除

3

其他

编译

注意:在Intel芯片的Mac上运行时 要将资源文件中的java版本更换成amd版本的 自带的为arm架构的

#M系列芯片编译
go install fyne.io/fyne/v2/cmd/fyne@latest
fyne package -os darwin -icon Icon.png


#Intel芯片编译
go install fyne.io/fyne/v2/cmd/fyne@latest
export GOOS=darwin 
export GOARCH=amd64
fyne package darwin-icon Icon.png


#windows编译
GOOS=windows GOARCH=amd64 go build -ldflags -H=windowsgui -o Spear.exe main.go

蚁剑资源文件夹

Spear.app/Contents/Resources/resources/webshell/AntSword/antSword-2.1.15

BurpSuite激活

/Applications/Spear.app/Contents/Resources/resources/pentest/BurpSuite/BurpSuite.app/Contents/Resources/app/BurpSuiteLoader.jar

参考国光的BurpSuite激活

https://www.sqlsec.com/2023/07/ventura.html#Burp-Suite

关于 Windows 版本

还有些小问题目前还在优化中~尽请期待 也可自行对代码进行修改编译。

有什么问题欢迎与我沟通。

后台回复工具箱即可获得下载链接

4

往期精彩

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2