macOS Chromium Injection

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Informazioni di base

I browser basati su Chromium come Google Chrome, Microsoft Edge, Brave e altri. Questi browser sono costruiti sul progetto open-source Chromium, il che significa che condividono una base comune e, quindi, hanno funzionalità e opzioni per sviluppatori simili.

Flag --load-extension

Il flag --load-extension viene utilizzato quando si avvia un browser basato su Chromium dalla riga di comando o da uno script. Questo flag consente di caricare automaticamente una o più estensioni nel browser all'avvio.

Flag --use-fake-ui-for-media-stream

Il flag --use-fake-ui-for-media-stream è un'altra opzione della riga di comando che può essere utilizzata per avviare i browser basati su Chromium. Questo flag è progettato per bypassare i normali avvisi per l'utente che chiedono il permesso di accedere ai flussi multimediali dalla fotocamera e dal microfono. Quando questo flag è utilizzato, il browser concede automaticamente il permesso a qualsiasi sito web o applicazione che richiede l'accesso alla fotocamera o al microfono.

Strumenti

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Esempio

# Intercept traffic
voodoo intercept -b chrome

Find more examples in the tools links

Riferimenti

• https://twitter.com/RonMasas/status/1758106347222995007

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.