macOS Chromium Injection

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Navegadores baseados em Chromium, como Google Chrome, Microsoft Edge, Brave e outros. Esses navegadores são construídos sobre o projeto de código aberto Chromium, o que significa que compartilham uma base comum e, portanto, têm funcionalidades e opções de desenvolvedor semelhantes.

--load-extension Flag

A flag --load-extension é usada ao iniciar um navegador baseado em Chromium a partir da linha de comando ou de um script. Essa flag permite carregar automaticamente uma ou mais extensões no navegador ao iniciar.

--use-fake-ui-for-media-stream Flag

A flag --use-fake-ui-for-media-stream é outra opção de linha de comando que pode ser usada para iniciar navegadores baseados em Chromium. Essa flag é projetada para contornar os prompts normais do usuário que pedem permissão para acessar fluxos de mídia da câmera e do microfone. Quando essa flag é usada, o navegador concede automaticamente permissão a qualquer site ou aplicativo que solicite acesso à câmera ou ao microfone.

Tools

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Example

# Intercept traffic
voodoo intercept -b chrome

Find more examples in the tools links

Referências

• https://twitter.com/RonMasas/status/1758106347222995007

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.