macOS Chromium Injection

AWS 해킹을 배우고 실습하세요: HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹을 배우고 실습하세요: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃헙 레포지토리에 PR을 제출하여 해킹 요령을 공유하세요.

기본 정보

Google Chrome, Microsoft Edge, Brave 등과 같은 Chromium 기반 브라우저들은 Chromium 오픈 소스 프로젝트를 기반으로 구축되었습니다. 이는 공통된 기반을 공유하고 있어 유사한 기능과 개발자 옵션을 갖추고 있음을 의미합니다.

--load-extension 플래그

--load-extension 플래그는 Chromium 기반 브라우저를 명령줄이나 스크립트에서 시작할 때 사용됩니다. 이 플래그는 브라우저가 시작될 때 하나 이상의 확장 프로그램을 자동으로 로드할 수 있도록 합니다.

--use-fake-ui-for-media-stream 플래그

--use-fake-ui-for-media-stream 플래그는 Chromium 기반 브라우저를 시작하는 데 사용할 수 있는 또 다른 명령줄 옵션입니다. 이 플래그는 카메라와 마이크의 미디어 스트림에 대한 액세스 권한을 요청하는 일반 사용자 프롬프트를 우회하기 위해 설계되었습니다. 이 플래그를 사용하면 브라우저가 카메라 또는 마이크 액세스를 요청하는 모든 웹사이트나 애플리케이션에 자동으로 권한을 부여합니다.

도구

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

예제

# Intercept traffic
voodoo intercept -b chrome

참고 자료

• https://twitter.com/RonMasas/status/1758106347222995007

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹에 가입하세요(https://discord.gg/hRep4RUj7f) 또는 텔레그램 그룹에 참여하거나 트위터 🐦에서 팔로우하세요 @hacktricks_live.

• 해킹 트릭을 공유하고 싶다면 HackTricks 및 HackTricks Cloud 깃헙 레포지토리에 PR을 제출하세요.