macOS Chromium Injection

Lernen und üben Sie AWS-Hacking: HackTricks Training AWS Red Team Expert (ARTE) Lernen und üben Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud github Repositories einreichen.

Grundlegende Informationen

Chromium-basierte Browser wie Google Chrome, Microsoft Edge, Brave und andere. Diese Browser basieren auf dem Open-Source-Projekt Chromium, was bedeutet, dass sie eine gemeinsame Basis teilen und daher ähnliche Funktionen und Entwickleroptionen haben.

--load-extension Flag

Das --load-extension-Flag wird verwendet, wenn ein Chromium-basierter Browser von der Befehlszeile oder einem Skript gestartet wird. Dieses Flag ermöglicht es, automatisch eine oder mehrere Erweiterungen beim Start des Browsers zu laden.

--use-fake-ui-for-media-stream Flag

Das --use-fake-ui-for-media-stream-Flag ist eine weitere Befehlszeilenoption, die zum Starten von Chromium-basierten Browsern verwendet werden kann. Dieses Flag ist dazu gedacht, die normalen Benutzerabfragen zu umgehen, die um Erlaubnis zur Nutzung von Mediendaten aus Kamera und Mikrofon bitten. Wenn dieses Flag verwendet wird, gewährt der Browser automatisch die Erlaubnis für jede Website oder Anwendung, die Zugriff auf Kamera oder Mikrofon anfordert.

Tools

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Beispiel

# Intercept traffic
voodoo intercept -b chrome

Finde mehr Beispiele in den Tools-Links

Referenzen

• https://twitter.com/RonMasas/status/1758106347222995007

Lerne und übe AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne und übe GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Trete der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud github Repositories einreichst.