ahmadhassan-bted/silentsnifferएक पेशेवर, उच्च-निष्ठा विसंज्ञानीकरण और भेद्यता निदान फ्रेमवर्क। इसमें ब्राउज़र-आधारित खुफिया जानकारी संग्रह, हार्डवेयर फिंगरप्रिंटिंग और सुरक्षा अनुसंधान के लिए शून्य-युग्मन मॉड्यूलर आर्किटेक्चर है।
-9d00ff.svg?style=flat-square){kind=icon}
Ahmad Hassan (B-Ted) द्वारा निर्मित
[!NOTE] ब्राउज़र गोपनीयता एवं जागरूकता सूचना: आधुनिक वेब एप्लिकेशन इस व्यापक धारणा के अंतर्गत कार्य करते हैं कि ब्राउज़िंग स्वाभाविक रूप से सुरक्षित, निजी और डिफ़ॉल्ट रूप से पृथक होती है। SilentSniffer इस झूठी सुरक्षा-भावना को चुनौती देने के लिए बनाया गया है। पूर्णतः एक स्व-निहित, क्लाइंट-साइड सैंडबॉक्स के रूप में कार्य करते हुए, कोई भी डेटा कहीं भी निर्यात या प्रसारित नहीं किया जाता। इसके बजाय, यह वास्तविक समय में एक दृश्य प्रदर्शन प्रस्तुत करता है कि किस प्रकार बहुत सारी परिवेशी डिवाइस स्थिति, हार्डवेयर टेलीमेट्री और व्यवहारिक डेटा उपयोगकर्ता के नियंत्रण से बाहर निकल सकता है—बिना स्पष्ट सहमति के—केवल इसलिए कि आधुनिक ब्राउज़र विनिर्देश इसे डिफ़ॉल्ट रूप से अनुमति देते हैं।
अधिकांश इंटरनेट उपयोगकर्ता यह मानते हैं कि जब तक वे ब्राउज़र अनुमति संकेत पर स्पष्ट रूप से "Allow" पर क्लिक नहीं करते, उनका सत्र निजी और सीमित रहता है। वास्तविकता में, मानक Web APIs वेबसाइटों को हार्डवेयर विशेषताओं, टाइमिंग वेक्टर, नेटवर्क टोपोलॉजी और सेंसर व्यवहारों तक व्यापक पहुँच चुपचाप प्रदान करते हैं।
SilentSniffer को एक शैक्षिक दृष्टि-उन्मूलक के रूप में बनाया गया था। पूर्णतः सुरक्षित, केवल-स्थानीय सैंडबॉक्स वातावरण में निदान और प्रदर्शन मॉड्यूल चलाकर, उपयोगकर्ता आधुनिक ब्राउज़रों द्वारा अनुमत वेब एक्सपोज़र के वास्तविक विस्तार को दृश्य रूप से समझ सकते हैं—बिना किसी डेटा के उनके डिवाइस से बाहर जाने के जोखिम के।
यह टूलकिट ज़ीरो-कपलिंग डायनामिक प्लगइन आर्किटेक्चर पर आधारित है। मुख्य इंजन व्यक्तिगत मॉड्यूल लॉजिक से पूर्णतः अज्ञ है, और एक केंद्रीकृत मैनिफ़ेस्ट के माध्यम से रनटाइम पर टूल्स को खोजता और लोड करता है।
graph TD
A[index.html / debug.html] -->|Bootstrap| B[src/core/engine.js]
B -->|Fetch Discovery| C[src/config/modules.json]
C -->|Return Payload Paths| B
B -->|Dynamic import| D[src/modules/level_X/*.js]
D -->|Self-Register| B
B -->|Render Grid| UI[Dynamic Command Center]
टूल्स को छह अलग-अलग स्तरों में वर्गीकृत किया गया है, जो सूचना के जोखिम की गंभीरता को दर्शाते हैं।
| स्तर | वर्गीकरण | दृश्य | फोकस क्षेत्र | सैंडबॉक्स व्यवहार |
|---|---|---|---|---|
| L1 | मानक रेकॉन | 🟢 हरा | OS, ब्राउज़र, और प्रदर्शन टेलीमेट्री | लोकल डायग्नोस्टिक क्वेरीज़ |
| L2 | उन्नत प्रोफाइलिंग | 🟡 पीला | नेटवर्क टोपोलॉजी और हार्डवेयर फिंगरप्रिंटिंग | लोकल डायग्नोस्टिक क्वेरीज़ |
| L3 | महत्वपूर्ण इंटेलिजेंस | 🔴 लाल | PII, स्टोरेज मेटाडेटा, और Web APIs | लोकल डायग्नोस्टिक क्वेरीज़ |
| L4 | उच्च-निष्ठा HW एक्सप्लॉइट्स | 🟣 बैंगनी | हार्डवेयर सिलिकॉन और ऑडियो फिंगरप्रिंटिंग | लोकल डायग्नोस्टिक क्वेरीज़ |
| L5 | हथियारीकृत वेक्टर | 🖤 काला | सक्रिय वेक्टर प्रदर्शन (कीबोर्ड लॉगर्स, MitM, फॉर्मजैकिंग) | सैंडबॉक्स्ड लोकल फीडबैक |
| L6 | सोशल इंजीनियरिंग और फिशिंग | 🔥 क्रिमसन | फिशिंग किट, OAuth हाईजैकिंग, सेंसर कैप्चर | सैंडबॉक्स्ड लोकल फीडबैक |
यह फ्रेमवर्क सख्ती से शैक्षिक अनुसंधान, जागरूकता, और ब्राउज़र क्षमता ऑडिटिंग के लिए बनाए रखा गया है। स्तर 1 से 6 तक के सभी 54 मॉड्यूल सख्ती से आपके ब्राउज़र के भीतर चलते हैं। रिमोट एक्सफिल्ट्रेशन सर्वर और दुर्भावनापूर्ण पेलोड शामिल नहीं हैं; सभी कैप्चर किए गए मेट्रिक्स और दृश्य फीडबैक सख्ती से आपकी मशीन के लिए लोकल रहते हैं।
📖 विस्तृत तकनीकी विनिर्देश: बहिष्कृत आक्रामक फ़ंक्शन सिग्नेचर, वेक्टर, और उनके सुरक्षित डायग्नोस्टिक प्रतिस्थापनों की पूरी सूची के लिए, बहिष्कृत वेक्टर विनिर्देश दस्तावेज़ देखें।
सभी UI घटक, रजिस्ट्रेशन मैनिफेस्ट, कोर इंफ्रास्ट्रक्चर इंजन (transmitter.js, persistence.js, evasion.js), और 54 डायग्नोस्टिक मॉड्यूल 100% पूर्ण और सैंडबॉक्स्ड क्षमता में परिचालनात्मक हैं: