flowchart TD
    subgraph MITM ["Fase 1: Intercettazione di Rete (MITM)"]
        A["🌐 1. MITM (ARP Spoofing)"] --> B["🎯 2. DNS Hijack (update.miui.com)"]
    end

    subgraph INJECTION ["Fase 2: Manipolazione del Database e del Pacchetto"]
        B --> C["💾 3. Iniezione di Hash (ota_hashes.db)"]
        C --> D["📦 4. Preparazione del Pacchetto OTA Dannoso"]
    end

    subgraph BYPASS ["Fase 3: Bypass dei Controlli di Sicurezza"]
        D --> E["🔓 5. Bypass della Firma RSA (Fast Channel)"]
        E --> F["⚡ 6. Bypass della Verifica Hash (Bug strstr)"]
    end

    subgraph EXPLOIT ["Fase 4: Elevazione dei Privilegi & Infiltrazione"]
        F --> G["💀 7. RCE & Root Persistente (Flash di system.img)"]
    end

    %% Stil Tanımlamaları
    style MITM fill:#0f172a,stroke:#38bdf8,stroke-width:1px,color:#38bdf8
    style INJECTION fill:#0f172a,stroke:#818cf8,stroke-width:1px,color:#818cf8
    style BYPASS fill:#0f172a,stroke:#f59e0b,stroke-width:1px,color:#f59e0b
    style EXPLOIT fill:#0f172a,stroke:#ef4444,stroke-width:2px,color:#ef4444

    style A fill:#1e293b,stroke:#0284c7,stroke-width:2px,color:#e2e8f0
    style B fill:#1e293b,stroke:#0284c7,stroke-width:2px,color:#e2e8f0
    style C fill:#1e293b,stroke:#4f46e5,stroke-width:2px,color:#e2e8f0
    style D fill:#1e293b,stroke:#4f46e5,stroke-width:2px,color:#e2e8f0
    style E fill:#451a03,stroke:#d97706,stroke-width:2px,color:#fef3c7
    style F fill:#451a03,stroke:#d97706,stroke-width:2px,color:#fef3c7
    style G fill:#4c0519,stroke:#e11d48,stroke-width:3px,color:#ffe4e6

📦 CVE-2024-4309-Analysis
├── 📄 README.md                    # Questo file
├── 📄 ROADMAP.md                   # Roadmap del progetto (5 fasi)
├── 🐳 Dockerfile                   # Configurazione del contenitore
├── 🐳 docker-compose.yml           # File di orchestrazione del servizio
├── 🔑 .env.example                 # Template delle variabili d'ambiente
├── 📄 .gitignore                   # Regole di esclusione Git
├── 📄 requirements.txt             # Elenco delle dipendenze (zero dipendenze)
│
├── 📁 docs/
│   ├── 📁 presentations/           # 🎨 File di presentazione (diapositive HTML, infografica)
│   ├── 📁 research/                # 🔬 Note di ricerca e analisi approfondita
│   └── 📁 references/              # 📚 Bibliografia e riferimenti
│
└── 📁 src/
    ├── 🖥️  app.py                   # Dashboard Web C2 (Interfaccia Premium)
    ├── ⚔️  attack.py                # Simulatore di attacco MITM OTA
    ├── 🔍 detector.py               # Motore di rilevamento attacchi multi-fase
    ├── 🔧 fix_demo.py               # Demo strstr() vs strcmp()
    ├── 📄 report_generator.py       # Generatore di report HTML pronto per PDF
    └── 🧪 test_suite.py             # 27 test unitari automatici

git clone https://github.com/Winslowe/CVE-2024-4309-Analysis.git
cd CVE-2024-4309-Analysis
cp .env.example .env

docker-compose up -d

# Terminale 1 — C2 Dashboard
python src/app.py

# Terminale 2 — Server di Attacco
python src/attack.py

# Terminale 3 — Motore di Rilevamento
python src/detector.py

python src/test_suite.py
# oppure
python -m pytest src/test_suite.py -v