macOS Chromium Injection

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merch

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @carlospolopm.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud github Repositories einreichen.

Grundlegende Informationen

Chromium-basierte Browser wie Google Chrome, Microsoft Edge, Brave und andere. Diese Browser basieren auf dem Open-Source-Projekt Chromium, was bedeutet, dass sie eine gemeinsame Basis teilen und daher ähnliche Funktionen und Entwickleroptionen haben.

--load-extension Flag

Das --load-extension-Flag wird verwendet, wenn ein Chromium-basierter Browser von der Befehlszeile oder einem Skript gestartet wird. Dieses Flag ermöglicht es, automatisch eine oder mehrere Erweiterungen beim Start des Browsers zu laden.

--use-fake-ui-for-media-stream Flag

Das --use-fake-ui-for-media-stream-Flag ist eine weitere Befehlszeilenoption, die zum Starten von Chromium-basierten Browsern verwendet werden kann. Dieses Flag ist dazu gedacht, die normalen Benutzerabfragen zu umgehen, die um Erlaubnis zur Zugriff auf Mediendaten von Kamera und Mikrofon bitten. Wenn dieses Flag verwendet wird, gewährt der Browser automatisch die Erlaubnis für jede Website oder Anwendung, die Zugriff auf Kamera oder Mikrofon anfordert.

Tools

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Beispiel

# Intercept traffic
voodoo intercept -b chrome

Finden Sie weitere Beispiele in den Tools-Links

Referenzen

• https://twitter.com/RonMasas/status/1758106347222995007

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @carlospolopm.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud github Repositories einreichen.