ChromSploit Framework v3.0

Aperçu

ChromSploit Framework est un outil de recherche en sécurité pédagogique de pointe conçu pour les professionnels de la cybersécurité, les chercheurs et les étudiants. Construit avec une architecture modulaire, il offre une plateforme complète pour étudier les vulnérabilités navigateur et les techniques d'exploitation dans des environnements contrôlés.

IMPORTANT : Ce framework est destiné exclusivement à des fins pédagogiques et à des tests de sécurité autorisés. Toute utilisation non autorisée est strictement interdite et peut enfreindre les lois applicables.

Points clés

• Détection intelligente du navigateur : Identification automatique du navigateur et recommandations d'exploits
• Tableau de bord analytique : Surveillance en temps réel et métriques de performance
• Optimisation des performances : Système de cache avancé pour une exécution plus rapide
• Sécurité renforcée : Autorisation à plusieurs niveaux et validation des cibles
• Tests automatisés : Automatisation des tests navigateur avec Selenium/Playwright
• Chaînes multi-exploits : Combinaison automatisée de plusieurs CVE
• Obfuscation avancée : Obfuscation de payload de niveau EXTRÊME avec 9+ techniques
• Intégration Auto-Ngrok : Création automatique de tunnels pour une exploitation fluide
• Rapports professionnels : Rapports complets PDF/HTML/JSON

Fonctionnalités

Démarrage rapide

Prérequis

• Python 3.9+ avec pip
• Git pour les opérations de dépôt
• Environnement virtuel (recommandé)
• Privilèges administratifs (pour certaines fonctionnalités)

Installation

# 1. Clone the repository
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework

# 2. Create virtual environment
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate

# 3. Install dependencies
pip install -r requirements.txt

# 4. Launch ChromSploit
python chromsploit.py

Première exécution

# Safe mode (recommended for first run)
python chromsploit.py --simulation safe

# With debug output
python chromsploit.py --debug

# Environment check
python chromsploit.py --check

Arsenal d'exploits CVE

Nouveautés v3.0 : Fonctionnalités intelligentes

Détection du navigateur et sélection automatique

Détectez automatiquement le type et la version du navigateur à partir des chaînes User-Agent et recommandez des exploits compatibles :

from modules.detection import get_browser_detector

detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)

Fonctionnalités :

• Prend en charge Chrome, Edge, Firefox, Brave, Vivaldi, Opera, Safari
• Analyse des versions et vérification de compatibilité
• Recommandations d'exploits intelligentes basées sur la version du navigateur
• Matrice de compatibilité pour toutes les CVE

Tableau de bord de surveillance et d'analyse

Suivi et analyses en temps réel de l'exécution des exploits :

• Suivi du taux de réussite : Calcul du taux de réussite par CVE
• Métriques de performance : Temps d'exécution et statistiques de performance
• Distribution des navigateurs : Analyses sur la distribution des navigateurs cibles
• Données historiques : Suivi des 1 000 dernières tentatives d'exploit
• Export de rapports : Génération de rapports JSON

Accès via : Menu principal → Tableau de bord analytique

Système de cache

Cache avancé pour des performances améliorées :

• Cache de payloads : Mise en cache automatique des payloads générés
• Cache d'obfuscation : Mise en cache des résultats d'obfuscation
• Cache de détection du navigateur : TTL de 24 heures pour les résultats de détection
• Stockage persistant : Cache persistant basé sur JSON
• Éviction LRU : Gestion automatique du cache

Sécurité et autorisation renforcées

Contrôles de sécurité à plusieurs niveaux :

• Autorisation d'exploits : Système d'autorisation par utilisateur/exploit
• Validation des cibles : Vérifications localhost et avertissements de production
• Mode sandbox : Mode sans risque par défaut pour les tests
• Niveaux de sécurité : SAFE, RESTRICTED, STANDARD, UNRESTRICTED
• Journalisation d'audit : Suivi complet des actions

Automatisation des tests navigateur

Tests navigateur automatisés avec Selenium/Playwright :

• Tests multi-navigateurs : Tester les exploits sur différents navigateurs
• Validation automatisée : Vérifier l'exécution des exploits
• Rapports de test : Résultats de test détaillés
• Support de captures d'écran : Vérification visuelle

Chaîne multi-exploits navigateur

La fonctionnalité phare qui automatise l'exploitation de plusieurs CVE navigateur en séquence :

graph LR
 A[CVE-2025-4664<br/>Reconnaissance] --> B[CVE-2025-2857<br/>OAuth Theft]
 B --> C[CVE-2025-30397<br/>WebAssembly JIT]
 C --> D[CVE-2025-2783<br/>Sandbox Escape]
 
 style A fill:#e1f5fe
 style B fill:#f3e5f5
 style C fill:#fff3e0
 style D fill:#ffebee

Fonctionnalités améliorées

• Obfuscation extrême : Aplatissement du flux de contrôle, chiffrement des chaînes, anti-débogage
• Auto-Ngrok : Création automatique de tunnels pour tous les callbacks
• Exécution parallèle : Exploitation multi-thread pour la rapidité
• Mode furtif : Exploitation discrète avec évasion
• Sélection intelligente : Sélection de chaîne basée sur la détection du navigateur

Architecture

ChromSploit Framework v3.0
├── Core Engine
│ ├── Enhanced Menu System
│ ├── Module Loader
│ ├── Exploit Chain Manager
│ ├── Error Handler
│ └── Safety Manager
├── Detection & Analytics
│ ├── Browser Detector
│ ├── Exploit Monitor
│ └── Analytics Dashboard
├── Performance & Caching
│ ├── Exploit Cache
│ └── Cache Manager
├── Exploit Modules
│ ├── Browser CVEs (7)
│ ├── Server CVEs (2)
│ └── Custom Exploits
├── Obfuscation Engine
│ ├── JavaScript Obfuscation
│ ├── Binary Data Encryption
│ ├── Control Flow Flattening
│ └── Anti-Analysis
├── Testing Framework
│ ├── Browser Test Automation
│ ├── Selenium Integration
│ └── Playwright Integration
├── Network Integration
│ ├── Ngrok Manager
│ ├── HTTP Servers
│ └── WebSocket Handlers
└── Reporting System
 ├── PDF Generation
 ├── HTML Reports
 └── JSON Export

Modèles de conception

• Architecture modulaire : Système basé sur des plugins pour une extension facile
• Sécurité d'abord : Les modes de simulation préviennent les exploitations accidentelles
• Journalisation améliorée : Journalisation structurée avec capacités d'analyse
• Gestion des chaînes : Résolution des dépendances et partage d'état
• Interface professionnelle : Menus à code couleur avec raccourcis clavier
• Détection intelligente : Détection automatique du navigateur et des vulnérabilités
• Performances optimisées : Cache et opérations asynchrones

Documentation

Tests

# Run all tests
python -m pytest

# With coverage report
python -m pytest --cov=core --cov=modules --cov-report=html

# Test new improvements
python -m pytest tests/test_improvements.py -v

# Test new exploits
python -m pytest tests/test_new_exploits.py -v

# Validation framework
python -m core.validation_framework

Couverture de test : 95 %+ sur les modules principaux

Nouveautés de la v3.0

Contribuer

Nous accueillons les contributions de la communauté de recherche en sécurité !

Veuillez lire notre Guide de contribution pour des informations détaillées.

Sécurité et éthique

Utilisation responsable

Ce framework est conçu pour :

• Des fins pédagogiques et l'apprentissage
• Des tests d'intrusion autorisés
• La recherche en sécurité dans des environnements contrôlés
• Des programmes de bug bounty avec autorisation appropriée

Utilisations interdites

• L'accès non autorisé à des systèmes ou réseaux
• Des attaques malveillantes contre des systèmes tiers
• L'exploitation commerciale sans autorisation
• La distribution de logiciels malveillants ou de contenus nuisibles

Fonctionnalités de sécurité

• Modes de simulation : Tests sans risque sans exploitation réelle
• Mode sandbox : Mode sans risque par défaut activé
• Autorisation multi-niveaux : Autorisation requise par exploit
• Validation des cibles : Vérifications automatiques pour localhost/production
• Journalisation d'audit : Suivi complet des actions
• Invites de confirmation : Pour les opérations dangereuses
• Indicateurs pédagogiques : Marquage clair de tout le contenu pédagogique

Licence

Ce projet est sous licence Apache License 2.0 - voir le fichier LICENSE pour plus de détails.

Résumé

• Utilisation commerciale autorisée (avec restrictions)
• Modification et distribution autorisées
• Utilisation de brevets accordée
• Doit inclure la licence et l'avis de droit d'auteur
• Aucune garantie fournie

Remerciements

Support et contact