macOS Chromium Injection

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστηρίξτε το HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε 💬 στην ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα χάκερ κάνοντας υποβολή PRs στα αποθετήρια HackTricks και HackTricks Cloud.

Βασικές Πληροφορίες

Οι περιηγητές βασισμένοι στο Chromium όπως το Google Chrome, το Microsoft Edge, το Brave και άλλοι. Αυτοί οι περιηγητές είναι χτισμένοι πάνω στο έργο ανοικτού κώδικα του Chromium, που σημαίνει ότι μοιράζονται ένα κοινό βασικό και, συνεπώς, έχουν παρόμοιες λειτουργίες και επιλογές προγραμματιστή.

Σημαία --load-extension

Η σημαία --load-extension χρησιμοποιείται κατά την εκκίνηση ενός περιηγητή βασισμένου στο Chromium από τη γραμμή εντολών ή ένα σενάριο. Αυτή η σημαία επιτρέπει την αυτόματη φόρτωση ενός ή περισσότερων επεκτάσεων στον περιηγητή κατά την εκκίνηση.

Σημαία --use-fake-ui-for-media-stream

Η σημαία --use-fake-ui-for-media-stream είναι μια άλλη επιλογή γραμμής εντολών που μπορεί να χρησιμοποιηθεί για την εκκίνηση περιηγητών βασισμένων στο Chromium. Αυτή η σημαία είναι σχεδιασμένη για την παράκαμψη των κανονικών προτροπών χρήστη που ζητούν άδεια πρόσβασης σε ροές πολυμέσων από την κάμερα και το μικρόφωνο. Όταν χρησιμοποιείται αυτή η σημαία, ο περιηγητής χορηγεί αυτόματα άδεια σε οποιονδήποτε ιστότοπο ή εφαρμογή ζητά πρόσβαση στην κάμερα ή το μικρόφωνο.

Εργαλεία

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Παράδειγμα

# Intercept traffic
voodoo intercept -b chrome

Αναφορές

• https://twitter.com/RonMasas/status/1758106347222995007

Μάθετε & εξασκηθείτε στο Hacking του AWS:Εκπαίδευση HackTricks AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο Hacking του GCP: Εκπαίδευση HackTricks GCP Red Team Expert (GRTE)

Υποστηρίξτε το HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε 💬 στην ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα αποθετήρια HackTricks και HackTricks Cloud.