macOS Chromium Injection

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Podstawowe informacje

Przeglądarki oparte na Chromium, takie jak Google Chrome, Microsoft Edge, Brave i inne. Te przeglądarki są zbudowane na projekcie open-source Chromium, co oznacza, że dzielą wspólną bazę i mają podobne funkcjonalności oraz opcje dewelopera.

Flaga --load-extension

Flaga --load-extension jest używana podczas uruchamiania przeglądarki opartej na Chromium z linii poleceń lub skryptu. Ta flaga pozwala na automatyczne załadowanie jednego lub więcej rozszerzeń do przeglądarki przy starcie.

Flaga --use-fake-ui-for-media-stream

Flaga --use-fake-ui-for-media-stream to kolejna opcja wiersza poleceń, która może być używana do uruchamiania przeglądarek opartych na Chromium. Ta flaga jest zaprojektowana, aby ominąć normalne monity użytkownika, które proszą o pozwolenie na dostęp do strumieni mediów z kamery i mikrofonu. Gdy ta flaga jest używana, przeglądarka automatycznie przyznaje pozwolenie każdej stronie internetowej lub aplikacji, która prosi o dostęp do kamery lub mikrofonu.

Narzędzia

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Przykład

# Intercept traffic
voodoo intercept -b chrome

Find more examples in the tools links

References

• https://twitter.com/RonMasas/status/1758106347222995007

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.