hacktricks/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-chromium-injection.md

3.3 KiB
Raw Blame History

macOS Chromium注入

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS Red Team Expert

支持HackTricks的其他方式

基本信息

基于Chromium的浏览器如Google Chrome、Microsoft Edge、Brave等。这些浏览器是基于Chromium开源项目构建的这意味着它们共享一个通用基础因此具有类似的功能和开发者选项。

--load-extension标志

--load-extension标志用于从命令行或脚本启动基于Chromium的浏览器。该标志允许在浏览器启动时自动加载一个或多个扩展

--use-fake-ui-for-media-stream标志

--use-fake-ui-for-media-stream标志是另一个可用于启动基于Chromium的浏览器的命令行选项。该标志旨在绕过通常要求许可以访问摄像头和麦克风的用户提示。使用此标志时,浏览器会自动授予任何请求访问摄像头或麦克风的网站或应用程序权限。

工具

示例

# Intercept traffic
voodoo intercept -b chrome

参考资料

从零开始学习AWS黑客技术 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式