macOS Chromium Injection

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.

Informazioni di Base

I browser basati su Chromium come Google Chrome, Microsoft Edge, Brave e altri. Questi browser sono costruiti sul progetto open-source di Chromium, il che significa che condividono una base comune e, quindi, hanno funzionalità e opzioni per sviluppatori simili.

Flag --load-extension

La flag --load-extension viene utilizzata quando si avvia un browser basato su Chromium da riga di comando o da script. Questa flag permette di caricare automaticamente una o più estensioni nel browser all'avvio.

Flag --use-fake-ui-for-media-stream

La flag --use-fake-ui-for-media-stream è un'altra opzione da riga di comando che può essere utilizzata per avviare browser basati su Chromium. Questa flag è progettata per bypassare le normali richieste dell'utente che chiedono il permesso di accedere ai flussi multimediali dalla fotocamera e dal microfono. Quando viene utilizzata questa flag, il browser concede automaticamente il permesso a qualsiasi sito web o applicazione che richiede l'accesso alla fotocamera o al microfono.

Strumenti

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Esempio

# Intercept traffic
voodoo intercept -b chrome

Trova più esempi nei link degli strumenti

Riferimenti

• https://twitter.com/RonMasas/status/1758106347222995007

Impara l'hacking di AWS da zero a eroe con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se desideri vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.