LaunchAgent с именем com.apple.metadata.mdworker-helper.plist пережил перезагрузку и частичную remediation от SOC — 11 дней в финтех-компании с 200 MacBook под Jamf, без единого алерта в SentinelOne и BlockBlock.Четыре техники закрепления на macOS Ventura/Sonoma —...
Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking
Источник: codeby.net