macOS Chromium Injection

Вивчайте та вправляйтеся в хакінгу AWS: Навчання HackTricks AWS Red Team Expert (ARTE) Вивчайте та вправляйтеся в хакінгу GCP: Навчання HackTricks GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Основна інформація

Браузери на основі Chromium, такі як Google Chrome, Microsoft Edge, Brave та інші. Ці браузери побудовані на відкритому проекті Chromium, що означає, що вони мають спільну базу та, отже, схожі функціональні можливості та опції розробника.

Прапорець --load-extension

Прапорець --load-extension використовується при запуску браузера на основі Chromium з командного рядка або скрипту. Цей прапорець дозволяє автоматично завантажувати один або кілька розширень в браузер при запуску.

Прапорець --use-fake-ui-for-media-stream

Прапорець --use-fake-ui-for-media-stream - це ще одна опція командного рядка, яку можна використовувати для запуску браузерів на основі Chromium. Цей прапорець призначений для обхіду звичайних запитів користувача, які запитують дозвіл на доступ до потоків медіа з камери та мікрофону. Коли використовується цей прапорець, браузер автоматично надає дозвіл на будь-який веб-сайт або додаток, який запитує доступ до камери або мікрофону.

Інструменти

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

Приклад

# Intercept traffic
voodoo intercept -b chrome

Знайдіть більше прикладів за посиланнями на інструменти

Посилання

• https://twitter.com/RonMasas/status/1758106347222995007

Вивчайте та практикуйте хакінг AWS:Навчання AWS Red Team Expert (ARTE) від HackTricks Вивчайте та практикуйте хакінг GCP: Навчання GCP Red Team Expert (GRTE) від HackTricks

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.