macOS Chromium Injection

Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén merchandising oficial de PEASS & HackTricks

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

Información Básica

Navegadores basados en Chromium como Google Chrome, Microsoft Edge, Brave, entre otros. Estos navegadores están construidos sobre el proyecto de código abierto Chromium, lo que significa que comparten una base común y, por lo tanto, tienen funcionalidades y opciones de desarrollo similares.

Bandera --load-extension

La bandera --load-extension se utiliza al iniciar un navegador basado en Chromium desde la línea de comandos o un script. Esta bandera permite cargar automáticamente una o más extensiones en el navegador al iniciarse.

Bandera --use-fake-ui-for-media-stream

La bandera --use-fake-ui-for-media-stream es otra opción de línea de comandos que se puede utilizar para iniciar navegadores basados en Chromium. Esta bandera está diseñada para omitir las solicitudes normales de permiso que piden acceso a flujos multimedia desde la cámara y el micrófono. Cuando se utiliza esta bandera, el navegador otorga automáticamente permiso a cualquier sitio web o aplicación que solicite acceso a la cámara o al micrófono.

Herramientas

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Ejemplo

# Intercept traffic
voodoo intercept -b chrome

Encuentra más ejemplos en los enlaces de las herramientas

Referencias

• https://twitter.com/RonMasas/status/1758106347222995007

Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el swag oficial de PEASS & HackTricks

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.