PasteJacker

PasteJacker このツールの主な目的は、PasteJacking/クリップボードポイズニング/などと呼ばれる攻撃を自動化し、この攻撃で使われる既知のトリックをすべて1か所に集め、1つの自動化されたジョブで実行することです。調べたところ、この仕事を正しく行うツールが存在しなかったからです 😄 さて、この攻撃はユーザーが何を貼り付けるかに依存するため、Metasploitのweb-deliveryモジュールのアイデアをツールに実装しました。ユーザーがターミナルに貼り付けると、あなたはそのデバイス上でmeterpreterセッションを取得できます 😄 YouTubeでチュートリアルを見...

Google Chrome Bug Lets Sites Silently Overwrite System Clipboard Content

A "major" security issue in the Google Chrome web browser, as well as Chromium-based alternatives, could allow malicious web pages to automatically overwrite clipboard content without requiring any user consent or interaction by simply visiting them. The clipboard poisoning attack is said to have...

PasteJacker - Add PasteJacking To Web-Delivery Attacks

The main purpose of the tool is automating PasteJacking/Clipboard poisoning/whatever you name it attack with collecting all the known tricks used in this attack in one place and one automated job as after searching I found there's no tool doing this job the right way. Now while this attack depend...