macOS Chromium Injection

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Основна інформація

Браузери на основі Chromium, такі як Google Chrome, Microsoft Edge, Brave та інші. Ці браузери побудовані на відкритому проекті Chromium, що означає, що вони мають спільну базу та, отже, схожі функціональні можливості та опції розробника.

Прапорець --load-extension

Прапорець --load-extension використовується при запуску браузера на основі Chromium з командного рядка або скрипту. Цей прапорець дозволяє автоматично завантажувати один або кілька розширень в браузер при запуску.

Прапорець --use-fake-ui-for-media-stream

Прапорець --use-fake-ui-for-media-stream є ще однією опцією командного рядка, яку можна використовувати для запуску браузерів на основі Chromium. Цей прапорець призначений для обхіду звичайних запитів користувача, які запитують дозвіл на доступ до медіапотоків з камери та мікрофону. Коли використовується цей прапорець, браузер автоматично надає дозвіл на будь-який веб-сайт або додаток, який запитує доступ до камери або мікрофону.

Інструменти

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Приклад

# Intercept traffic
voodoo intercept -b chrome

Знайдіть більше прикладів у посиланнях на інструменти

Посилання

• https://twitter.com/RonMasas/status/1758106347222995007

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.