macOS Chromium Injection

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kontroleer die inskrywingsplanne!

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Basiese Inligting

Chromium-gebaseerde webblaaier soos Google Chrome, Microsoft Edge, Brave, en ander. Hierdie webblaaier is gebou op die Chromium oopbronprojek, wat beteken dat hulle 'n gemeenskaplike basis deel en dus soortgelyke funksionaliteite en ontwikkelaaropsies het.

--load-extension Vlag

Die --load-extension vlag word gebruik wanneer 'n Chromium-gebaseerde webblaaier vanaf die opdraglyn of 'n skriffie begin word. Hierdie vlag maak dit moontlik om outomaties een of meer uitbreidings in die webblaaier te laai by aanvang.

--use-fake-ui-for-media-stream Vlag

Die --use-fake-ui-for-media-stream vlag is 'n ander opsielijnopsie wat gebruik kan word om Chromium-gebaseerde webblaaier te begin. Hierdie vlag is ontwerp om die normale gebruikersprompts wat vra vir toestemming om media-strome van die kamera en mikrofoon te gebruik, te omseil. Wanneer hierdie vlag gebruik word, verleen die webblaaier outomaties toestemming aan enige webwerf of toepassing wat toegang tot die kamera of mikrofoon versoek.

Gereedskap

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Voorbeeld

# Intercept traffic
voodoo intercept -b chrome

Verwysings

• https://twitter.com/RonMasas/status/1758106347222995007

Leer & oefen AWS-hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP-hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kontroleer die inskrywingsplanne!

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.