HRDP HVNC RDP доступ для установки расширения в браузер

[expert_kalash]

Можно ли через HRDP, HVNC, RDP установить расширение для Firefox или Chrome, который использует пользователь пк?

 

[Stockholm]

Stockholm сказал(а):
Если расширение скомпилено в ехе, то без вопросов. Стандартным функционалом download and execute.

Не скомпилено. Ручками открыть браузер и поставить с магазина расширений.

 

[expert_kalash]

expert_kalash сказал(а):
Не скомпилено. Ручками открыть браузер и поставить с магазина расширений.

Хвнц, насколько я понимаю, использует копии сессий и профилей, сомневаюсь что будет в основном профиле холдера, но можно пробовать. Идея имеет право на жизнь.

 

[Stockholm]

Stockholm сказал(а):
Хвнц, насколько я понимаю, использует копии сессий и профилей, сомневаюсь что будет в основном профиле холдера, но можно пробовать. Идея имеет право на жизнь.

VNC - удаленный доступ к пк, тоесть владелец пк может видеть ваши действия.

Hidden VNC - тот же удаленный доступ к компьютеру, но ваши действия не могут быть спаленными владельцем. Суть Hidden VNC в том, что создаётся новый рабочий стол методом OpenDesktop и остальная работа уже идёт непосредственно с ним.

Следовательно через vnc можно поставить, а через hvnc не получится!

 

[expert_kalash]

Во всех хвнц есть удаленный раб стол, но при этом создаётся копия пользователя. Иными словами двойник. Так что между хвнц и внц единственная разница - скрытно ты хочешь что то там сделать, или у него перед носом. Зависит от твоей же задачи.

 

[Stockholm]

expert_kalash сказал(а):
Можно ли через HRDP, HVNC, RDP установить расширение для Firefox или Chrome, который использует пользователь пк?

через hrdp можно такое сделать без вопросов
через паралельную сессию

 

[Dark_TM]

Dark_TM сказал(а):
через hrdp можно такое сделать без вопросов
через паралельную сессию

установить расширение в тот браузер который использует юзер?

 

[expert_kalash]

expert_kalash сказал(а):
установить расширение в тот браузер который использует юзер?

да все что нужно это стянуть пароль от этой учетки.

в моем софте внедрена функция фейк авторизации для стиллинга пароля от основной учетки где запускали билд.

 

[Dark_TM]

Stockholm сказал(а):
Во всех хвнц есть удаленный раб стол, но при этом создаётся копия пользователя. Иными словами двойник. Так что между хвнц и внц единственная разница - скрытно ты хочешь что то там сделать, или у него перед носом. Зависит от твоей же задачи.

Задача следующая, есть расширения javascript injector для хрома и ФФ
Javascript Injector
Inject javascript to the webpage you are visiting
chrome.google.com
Simple JavaScript Injector â Get this Extension for ð¦ Firefox (en-CA)
Download Simple JavaScript Injector for Firefox. This addon creates a small popup that lets you paste some JS code and inject it into the page you are currently seeing.
addons.mozilla.org

Расширение позволяет внедрять свой ЖС код в страницу по установленным линкам.
Например добавить свой код по линкам login.blockchain.com, coinbase, binance... или вывести metamask фишинг попап для сбора сидов на любом линке

Тоесть с этим плагином можно показать мамонту любой фишинг по выбранным линкам или собрать логи пост запросы.