macOS Chromium Injection

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

基本情報

Google Chrome、Microsoft Edge、BraveなどのChromiumベースのブラウザ。これらのブラウザはChromiumオープンソースプロジェクトに基づいて構築されており、共通のベースを共有しているため、機能や開発者オプションが似ています。

--load-extension フラグ

--load-extension フラグは、コマンドラインまたはスクリプトからChromiumベースのブラウザを起動する際に使用されます。このフラグを使用すると、ブラウザの起動時に1つ以上の拡張機能を自動的に読み込むことができます。

--use-fake-ui-for-media-stream フラグ

--use-fake-ui-for-media-stream フラグは、Chromiumベースのブラウザを起動するために使用できる別のコマンドラインオプションです。このフラグは、カメラやマイクからのメディアストリームへのアクセス許可を求める通常のユーザープロンプトをバイパスするために設計されています。このフラグを使用すると、ブラウザはカメラやマイクへのアクセスを要求するウェブサイトやアプリケーションに自動的に許可を与えます。

ツール

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

例

# Intercept traffic
voodoo intercept -b chrome

Find more examples in the tools links

References

• https://twitter.com/RonMasas/status/1758106347222995007

AWSハッキングを学び、練習する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、練習する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。