macOS Chromium Injection

Aprenda hacking AWS do zero ao avançado com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Verifique os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Informações Básicas

Navegadores baseados em Chromium como Google Chrome, Microsoft Edge, Brave e outros. Esses navegadores são construídos no projeto de código aberto Chromium, o que significa que eles compartilham uma base comum e, portanto, têm funcionalidades e opções de desenvolvedor semelhantes.

Sinalizador --load-extension

O sinalizador --load-extension é usado ao iniciar um navegador baseado em Chromium a partir da linha de comando ou de um script. Esse sinalizador permite carregar automaticamente uma ou mais extensões no navegador ao iniciar.

Sinalizador --use-fake-ui-for-media-stream

O sinalizador --use-fake-ui-for-media-stream é outra opção de linha de comando que pode ser usada para iniciar navegadores baseados em Chromium. Esse sinalizador é projetado para burlar as solicitações normais do usuário que pedem permissão para acessar fluxos de mídia da câmera e do microfone. Quando esse sinalizador é usado, o navegador concede automaticamente permissão a qualquer site ou aplicativo que solicite acesso à câmera ou ao microfone.

Ferramentas

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Exemplo

# Intercept traffic
voodoo intercept -b chrome

Encontre mais exemplos nos links das ferramentas

Referências

• https://twitter.com/RonMasas/status/1758106347222995007

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.