Ajouter à une liste de lectureLes navigateurs web sont devenus des outils incontournables du quotidien, une tendance renforcée par la migration croissante des services vers le Web. Cet article explore comment transformer ces navigateurs basés sur Chromium en un puissant LOLBIN (Living Off the Land Binary), dans le cadre d’une attaque de type HID (Human Interface Device), à l’aide d’une clé USB Rubber Ducky et des langages DuckyScript et JavaScript.
Chromium est un projet open source développé par Google et la communauté. Il sert de base à Google Chrome ainsi qu'à d'autres navigateurs comme Microsoft Edge, Opera, Brave, Vivaldi, etc.
Il est difficile d’évaluer précisément la part de marché de Chromium en tant que navigateur indépendant, car la majorité des utilisateurs privilégient ces versions dérivées plus populaires. Toutefois, en additionnant seulement les parts de marché de ces navigateurs dérivés, obtenues à partir des données recueillies via les scripts de suivi de Statcounter, on constate qu’ils dominent l’écosystème web mondial.Voici un aperçu estimatif des parts de marché en mars 2025, issu de Statcounter Global Stats :
|
La suite est réservée aux abonnés. Il vous reste 96% à découvrir.
Déjà abonné ? Se connecter
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant
Les listes de lectureSécurité Windows : Active Directory11 article(s) - ajoutée le 01/07/2020
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
Sécurité des mobiles8 article(s) - ajoutée le 13/10/2020
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
Cryptographie appliquée10 article(s) - ajoutée le 13/10/2020
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Ajouter à une liste de lecture
|