macOS Chromium Injection

Μάθετε το χάκινγκ AWS από το μηδέν μέχρι τον ήρωα με το htARTE (Ειδικός Red Team του HackTricks AWS)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Αν θέλετε να δείτε την εταιρεία σας διαφημισμένη στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα τηλεγραφήματος ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Βασικές Πληροφορίες

Οι περιηγητές βασισμένοι στο Chromium όπως το Google Chrome, το Microsoft Edge, το Brave και άλλοι. Αυτοί οι περιηγητές είναι χτισμένοι πάνω στο έργο ανοικτού κώδικα του Chromium, που σημαίνει ότι μοιράζονται ένα κοινό βασικό και, συνεπώς, έχουν παρόμοιες λειτουργίες και επιλογές προγραμματιστή.

Σημαία --load-extension

Η σημαία --load-extension χρησιμοποιείται κατά την εκκίνηση ενός περιηγητή βασισμένου στο Chromium από τη γραμμή εντολών ή ένα σενάριο. Αυτή η σημαία επιτρέπει τη αυτόματη φόρτωση ενός ή περισσότερων επεκτάσεων στον περιηγητή κατά την εκκίνηση.

Σημαία --use-fake-ui-for-media-stream

Η σημαία --use-fake-ui-for-media-stream είναι μια άλλη επιλογή γραμμής εντολών που μπορεί να χρησιμοποιηθεί για την εκκίνηση περιηγητών βασισμένων στο Chromium. Αυτή η σημαία είναι σχεδιασμένη για να παρακάμψει τις κανονικές προτροπές χρήστη που ζητούν άδεια πρόσβασης σε ροές πολυμέσων από την κάμερα και το μικρόφωνο. Όταν χρησιμοποιείται αυτή η σημαία, ο περιηγητής χορηγεί αυτόματα άδεια σε οποιονδήποτε ιστότοπο ή εφαρμογή ζητά πρόσβαση στην κάμερα ή το μικρόφωνο.

Εργαλεία

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Παράδειγμα

# Intercept traffic
voodoo intercept -b chrome

Αναφορές

• https://twitter.com/RonMasas/status/1758106347222995007

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Αν θέλετε να δείτε την εταιρεία σας διαφημισμένη στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα τηλεγραφήματος ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του GitHub.