macOS Chromium Injection

学习并练习AWS Hacking：HackTricks培训AWS红队专家（ARTE） 学习并练习GCP Hacking：HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 检查订阅计划!

• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @hacktricks_live.

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享黑客技巧。

基本信息

基于Chromium的浏览器如Google Chrome、Microsoft Edge、Brave等。这些浏览器是基于Chromium开源项目构建的，这意味着它们共享一个通用基础，因此具有类似的功能和开发者选项。

--load-extension标志

--load-extension标志用于从命令行或脚本启动基于Chromium的浏览器。此标志允许在浏览器启动时自动加载一个或多个扩展。

--use-fake-ui-for-media-stream标志

--use-fake-ui-for-media-stream标志是另一个可用于启动基于Chromium的浏览器的命令行选项。此标志旨在绕过通常要求许可以访问摄像头和麦克风的正常用户提示。使用此标志时，浏览器会自动授予任何请求访问摄像头或麦克风的网站或应用程序权限。

工具

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

示例

# Intercept traffic
voodoo intercept -b chrome

参考资料

• https://twitter.com/RonMasas/status/1758106347222995007

学习并练习AWS Hacking：HackTricks 培训 AWS 红队专家 (ARTE) 学习并练习GCP Hacking: HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 检查订阅计划!

• 加入 💬 Discord 群组 或 电报群组 或 关注我们的Twitter 🐦 @hacktricks_live.

• 通过向HackTricks和HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。