LockScream: 安全伪装的MacOS钓鱼锁屏工具

LockScream: 安全伪装的MacOS钓鱼锁屏工具

LockScreammacOS Client-Side Phishing lock screen payload项目地址:https://gitcode.com/gh_mirrors/lo/LockScream

在数字安全领域，LockScream是一个引人注目的开源项目，它模拟了macOS的锁屏界面，以实现客户端的钓鱼攻击策略。这个高级工具利用Core Services和Collaboration Services验证输入的凭据，从而确保其高度的真实感。

项目介绍

LockScream是一个专为macOS设计的客户端钓鱼锁屏程序。它不仅能完美地模仿真实的系统锁定屏幕，还可以通过动态获取用户的壁纸、用户名和用户图标来增加其欺骗性。此外，该工具还启用了全屏Kiosk模式，禁用了一系列可能破坏伪装效果的功能，如菜单栏、Dock、Cmd+Tab切换等。

技术分析

• 加密存储凭据：LockScream使用XOR加密将用户密码存储为Base64编码的字符串，并存入User Defaults中。这意味着攻击者即使获取到这些信息，也需要额外步骤才能解密。
• 全屏模式：启用后，可以隐藏所有可能导致用户警觉的元素，包括菜单栏、Dock，以及常用快捷键。
• 凭证验证：只有提供正确的凭证，LockScream才会关闭。如果输错密码，密码框会左右震动，增强了用户体验的真实性。

应用场景

LockScream适用于渗透测试和安全研究，特别是在评估企业内部网络安全时，它可以模拟恶意攻击者的行动，帮助找出潜在的安全漏洞。对于教育用途，它也是一个生动的实例，用于展示社会工程学和恶意软件攻击的可能性。

项目特点

1. 加密性：使用XOR加密和Base64编码，使得窃取的凭据难以解读。
2. 真实感：模拟的锁屏能准确反映用户当前的桌面设置，增加了欺骗性。
3. 安全性：强制退出、系统菜单和多任务管理器功能都被禁用，提高了伪装的持久性。
4. 易操作性：即使在假锁屏状态下，错误操作如点击取消或按Esc键，都会触发假的屏保程序，但不会启动真正的锁屏。

获取与清理

在获得加密的凭据后，可以通过Python脚本进行解密，然后使用defaults delete命令清除已保存的信息，保持环境的清洁。

LockScream由n0ncetonic创建并维护，是BlackSun Research Labs的一个杰出作品，它展示了创新技术和安全研究的深度结合。

若想了解更多关于LockScream的信息，或者直接尝试这个工具，请访问项目仓库查看完整的README文件。

---

注意：LockScream是一个强大的工具，应仅用于合法和道德的渗透测试，不当使用可能会触犯法律。使用前请确保遵循所有适用的法规。

LockScreammacOS Client-Side Phishing lock screen payload项目地址:https://gitcode.com/gh_mirrors/lo/LockScream