Cromos

Cromos — это инструмент для загрузки легитимных расширений из Chrome Web Store и внедрения кода в фон приложения, а также создания исполняемых файлов для принудительной установки через PowerShell, например, и загрузки файлов на Dropbox для хостинга вредоносных файлов.

• Загрузить расширение
• Внедрения
• Загрузить файлы на Dropbox
• Заражение Windows

Demo

Это демонстрация работы инструмента. В этом примере я загружаю известное расширение Google под названием G Suite Training из Chrome Web Store и внедряю модуль кейлоггера.

Установка

$ cd $HOME/
$ git clone https://github.com/fbctf/cromos
$ sudo chmod -R 777 cromos/
$ cd cromos && python setup.py

Использование

Загрузка расширения

Usage: python cromos.py --extension {id}

Загрузка расширения и загрузка модуля

Usage: python cromos.py --extension {id} --load {currency/keylogger}

Создание batch-файла и загрузка файлов на Dropbox

Usage: python cromos.py --extension {id} --build {bat} --token {dropboxToken}

Модули

Вы также можете внедрять некоторые предопределённые модули в фоне, такие как кейлоггер, виртуальная валюта.

Объект групповой политики (GPO)

Chrome позволяет добавлять расширения с помощью объекта групповой политики Windows (GPO). Если вам нужно принудительно установить на несколько машин, просто следуйте шагам в Chrome Deployment Guide , затем измените исходное расширение; с небольшими модификациями вы можете опубликовать своё расширение в Chrome Web Store (требуется оплата $5).

Отказ от ответственности

Примеры кода предоставлены в образовательных целях. Адекватная защита может быть построена только путём исследования атакующих техник, доступных злоумышленникам. Использование этого кода против целевых систем без предварительного разрешения незаконно в большинстве юрисдикций. Авторы не несут ответственности за любой ущерб, причинённый в результате неправомерного использования этой информации или кода.

Пожертвования

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR