Living off the Browser
CICADA8 Research, Chrome sekmesi üzerinden çalışan iwa-tools adında bi pentest tool set geliştirdi.
Chrome’un deneysel Direct Sockets API’sini kullanarak SMB, LDAP, Kerberos, RDP, WinRM gibi protokollerle çalışabiliyor, BloodHound, Certipy, NetExec gibi araçların functionlarını browsera taşıyor. Ağ trafiği chrome.exe üzerinden gerçekleştiği için klasik EDR tespitlerinin önemli bir kısmının dışında kalıyor.
Altı çizili, bu bir drive-by attack değil. Özel Chrome ayarları ve manuel IWA kurulumu gerekiyor.
Detaylar:
https://iwa-tools.pkilla.pw/ https://github.com/CICADA8-Research/iwa-tools
3August 29, 2026 33
