资源说明:克罗莫斯
Cromos是一种工具,可用于下载Chrome网上应用店的合法扩展并将代码注入应用程序的后台,而更多cromos则创建可执行文件来强制通过PowerShell进行安装,例如,还可以将文件上传到保管箱以托管恶意文件。
下载扩展
注射剂
在保管箱上载文件
Windows感染
演示版
这是此示例中工作工具的演示,我正在Google Chrome Web Store上下载一个著名的Google扩展程序G Suite Training,并注入一个键盘记录程序模块。
安装
$ cd $HOME/
$ git clone https://github.com/fbctf/cromos
$ sudo chmod -R 777 cromos/
$ cd cromos && python setup.py
用法
下载扩展
Usage: python cromos.py --extension {id}
下载扩展和加载模块
Usage: python cromos.py --extension {id} --load {currency/keylogger}
生成批处理文件并将文件上传到保管箱
本源码包内暂不包含可直接显示的源代码文件,请下载源码包。