ChromSploit Framework v3.0

概要

ChromSploit Frameworkは、サイバーセキュリティの専門家、研究者、学生向けに設計された最先端の教育用セキュリティ研究ツールです。モジュラーアーキテクチャを採用し、管理された環境でブラウザの脆弱性とエクスプロイト技術を研究するための包括的なプラットフォームを提供します。

重要: 本フレームワークは教育目的および許可されたセキュリティテストの専用として意図されています。許可されていない使用は固く禁止されており、適用される法律に違反する可能性があります。

主なハイライト

• インテリジェントブラウザ検出: 自動ブラウザ識別とエクスプロイト推奨
• 分析ダッシュボード: リアルタイム監視とパフォーマンスメトリクス
• パフォーマンス最適化: 高速実行のための高度なキャッシングシステム
• 強化された安全性: 多層認証とターゲット検証
• 自動テスト: Selenium/Playwrightによるブラウザテスト自動化
• マルチエクスプロイトチェーン: 複数CVEの自動組み合わせ
• 高度な難読化: 9以上の技術を用いた極度のペイロード難読化
• 自動Ngrok統合: シームレスなエクスプロイトのための自動トンネル作成
• プロフェッショナルレポート: 包括的なPDF/HTML/JSONレポート

機能

クイックスタート

前提条件

• Python 3.9+（pip含む）
• Git（リポジトリ操作用）
• 仮想環境（推奨）
• 管理者権限（一部機能に必要）

インストール

# 1. リポジトリをクローン
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework

# 2. 仮想環境を作成
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate

# 3. 依存関係をインストール
pip install -r requirements.txt

# 4. ChromSploitを起動
python chromsploit.py

初回実行

# セーフモード（初回実行推奨）
python chromsploit.py --simulation safe

# デバッグ出力付き
python chromsploit.py --debug

# 環境チェック
python chromsploit.py --check

CVEエクスプロイトアーセナル

v3.0の新機能：インテリジェント機能

ブラウザ検出と自動選択

User-Agent文字列からブラウザタイプとバージョンを自動検出し、互換性のあるエクスプロイトを推奨：

from modules.detection import get_browser_detector

detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)

機能:

• Chrome、Edge、Firefox、Brave、Vivaldi、Opera、Safariに対応
• バージョン解析と互換性チェック
• ブラウザバージョンに基づくインテリジェントなエクスプロイト推奨
• 全CVEの互換性マトリクス

監視・分析ダッシュボード

エクスプロイト実行のリアルタイム追跡と分析：

• 成功率追跡: CVEごとの成功率計算
• パフォーマンスメトリクス: 実行時間とパフォーマンス統計
• ブラウザ分布: ターゲットブラウザ分布の分析
• 履歴データ: 最後の1000回のエクスプロイト試行を追跡
• レポートエクスポート: JSONレポート生成

アクセス方法：メインメニュー → 分析ダッシュボード

キャッシングシステム

パフォーマンス向上のための高度なキャッシング：

• ペイロードキャッシュ: 生成されたペイロードの自動キャッシュ
• 難読化キャッシュ: 難読化結果のキャッシュ
• ブラウザ検出キャッシュ: 検出結果の24時間TTL
• 永続ストレージ: JSONベースの永続キャッシュ
• LRUエビクション: 自動キャッシュ管理

強化された安全性と認証

多層の安全制御：

• エクスプロイト認証: ユーザー/エクスプロイトごとの認証システム
• ターゲット検証: localhostチェックと本番環境警告
• サンドボックスモード: テスト用のデフォルトセーフモード
• 安全レベル: SAFE、RESTRICTED、STANDARD、UNRESTRICTED
• 監査ログ: 包括的なアクション追跡

ブラウザテスト自動化

Selenium/Playwrightによる自動ブラウザテスト：

• マルチブラウザテスト: 異なるブラウザでのエクスプロイトテスト
• 自動検証: エクスプロイト実行の確認
• テストレポート: 詳細なテスト結果
• スクリーンショット対応: 視覚的な検証

ブラウザマルチエクスプロイトチェーン

複数のブラウザCVEを順次自動的にエクスプロイトする注目機能：

graph LR
 A[CVE-2025-4664<br/>偵察] --> B[CVE-2025-2857<br/>OAuth窃取]
 B --> C[CVE-2025-30397<br/>WebAssembly JIT]
 C --> D[CVE-2025-2783<br/>サンドボックスエスケープ]
 
 style A fill:#e1f5fe
 style B fill:#f3e5f5
 style C fill:#fff3e0
 style D fill:#ffebee

強化機能

• 極度の難読化: 制御フロー平坦化、文字列暗号化、アンチデバッグ
• 自動Ngrok: 全コールバックの自動トンネル作成
• 並列実行: 高速化のためのマルチスレッドエクスプロイト
• ステルスモード: 回避策を備えた低プロファイルエクスプロイト
• インテリジェント選択: ブラウザ検出に基づくチェーン選択

アーキテクチャ

ChromSploit Framework v3.0
├── コアエンジン
│ ├── 強化メニューシステム
│ ├── モジュールローダー
│ ├── エクスプロイトチェーンマネージャー
│ ├── エラーハンドラー
│ └── セーフティマネージャー
├── 検出と分析
│ ├── ブラウザ検出器
│ ├── エクスプロイトモニター
│ └── 分析ダッシュボード
├── パフォーマンスとキャッシング
│ ├── エクスプロイトキャッシュ
│ └── キャッシュマネージャー
├── エクスプロイトモジュール
│ ├── ブラウザCVE（7件）
│ ├── サーバーCVE（2件）
│ └── カスタムエクスプロイト
├── 難読化エンジン
│ ├── JavaScript難読化
│ ├── バイナリデータ暗号化
│ ├── 制御フロー平坦化
│ └── アンチ分析
├── テストフレームワーク
│ ├── ブラウザテスト自動化
│ ├── Selenium統合
│ └── Playwright統合
├── ネットワーク統合
│ ├── Ngrokマネージャー
│ ├── HTTPサーバー
│ └── WebSocketハンドラー
└── レポートシステム
 ├── PDF生成
 ├── HTMLレポート
 └── JSONエクスポート

デザインパターン

• モジュラーアーキテクチャ: 簡単に拡張可能なプラグインベースシステム
• セーフティファースト: 偶発的なエクスプロイトを防ぐシミュレーションモード
• 強化されたログ: 分析機能を備えた構造化ログ
• チェーン管理: 依存関係解決と状態共有
• プロフェッショナルUI: カラーコード化されたメニューとキーボードショートカット
• インテリジェント検出: 自動ブラウザおよび脆弱性検出
• パフォーマンス最適化: キャッシングと非同期処理

ドキュメント

テスト

# 全テストを実行
python -m pytest

# カバレッジレポート付き
python -m pytest --cov=core --cov=modules --cov-report=html

# 新機能のテスト
python -m pytest tests/test_improvements.py -v

# 新しいエクスプロイトのテスト
python -m pytest tests/test_new_exploits.py -v

# 検証フレームワーク
python -m core.validation_framework

テストカバレッジ: コアモジュールで95%以上

v3.0の新機能