BROWSER BOMB / حمولة استنزاف الموارد

نظرة تحليلية وتوثيقية حول سكربت اختبار الضغط على المتصفح الذي طورته Xer0TLabs & Persephrak Decentralized Syndicate.

تحذير: لأغراض تعليمية وبحثية واختبارات مصرح بها فقط. تشغيل هذا السكربت سيؤدي فورًا إلى تجميد أو تعطل تبويب المتصفح المستهدف، أو التطبيق، أو نظام التشغيل.

---

1. نظرة عامة على المشروع

يحتوي هذا المستودع على أداة شاملة لتعطيل المتصفح مصممة لإحداث اختناقات متزامنة في العتاد والبرمجيات داخل متصفحات الويب الحديثة. من خلال استهداف ذاكرة الوصول العشوائي (RAM)، وذاكرة بطاقة الرسوميات (VRAM)، ومسارات الصوت، ومحركات تخطيط الصفحات، ينشئ السكربت حالة حرمان من الخدمة (DoS) كارثية على الجهاز المضيف.

يتميز بتحسينات مستهدفة لمحركات عرض متعددة، بما في ذلك Chromium (Blink)، وGecko، وWebKit (Safari).

---

2. آليات القنبلة الأساسية

تنفذ الحمولة هجومًا متعدد الجبهات عبر المتجهات التالية:

• استنزاف الذاكرة (memPressure & blobBomb): يخصص 500 عنصر Float64Array ضخم وArrayBuffers بينما يقوم في الوقت نفسه بإنشاء Blobs ثنائية بحجم 1MB غير قابلة للإلغاء لاستنزاف ذاكرة النظام بسرعة.
• تحميل ذاكرة GPU الزائد (webglBomb): ينشئ 100 لوحة Canvas بتقنية HTML5 ويجبر بطاقة الرسوميات على ربط أنسجة (textures) بحجم 4096x4096 بكسل، مما يسبب أخطاء في تخصيص ذاكرة الفيديو.
• تحميل مسار الصوت الزائد (audioBomb): يشغّل 200 مذبذب صوتي برمجي بمضاعفات كسب قصوى (1000x) لإشباع خادم الصوت في نظام التشغيل المضيف.
• انهيار شجرة العرض (filterBomb & domMutate): يحقن آلاف العناصر المخفية باستخدام تحويلات ثلاثية الأبعاد متطرفة، وتأثيرات ضبابية CSS ضخمة، وأوضاع مزج الألوان لاحتجاز محرك التخطيط في حلقات عرض لا نهائية.
• قفل التنفيذ (syncCrash & iframeBomb): ينشر حلقة while(true) لا نهائية لقفل خيط تنفيذ JavaScript الأساسي بشكل دائم إلى جانب 50 إطارًا مخفيًا يعيد تحميل نفسه.