leviticus-triage/chromsploit-framework高度なAI搭載エクスプロイテーションフレームワーク | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
セキュリティ研究者向けプロフェッショナルブラウザ脆弱性分析プラットフォーム
複数CVEエクスプロイトチェーン、高度な難読化、インテリジェント検出、包括的な分析
ChromSploit Frameworkは、サイバーセキュリティの専門家、研究者、学生向けに設計された最先端の教育用セキュリティ研究ツールです。モジュラーアーキテクチャを採用し、管理された環境でブラウザの脆弱性とエクスプロイト技術を研究するための包括的なプラットフォームを提供します。
重要: 本フレームワークは教育目的および許可されたセキュリティテストの専用として意図されています。許可されていない使用は固く禁止されており、適用される法律に違反する可能性があります。
コア機能
|
高度な機能
|
# 1. リポジトリをクローン
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework
# 2. 仮想環境を作成
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate
# 3. 依存関係をインストール
pip install -r requirements.txt
# 4. ChromSploitを起動
python chromsploit.py
# セーフモード（初回実行推奨）
python chromsploit.py --simulation safe
# デバッグ出力付き
python chromsploit.py --debug
# 環境チェック
python chromsploit.py --check
| CVE ID | ターゲット | タイプ | 説明 | ステータス |
|---|---|---|---|---|
| CVE-2025-4664 | Chrome | データ漏洩 | Linkヘッダーのリファラポリシーバイパス | 機能中 |
| CVE-2025-2783 | Chrome | サンドボックスエスケープ | Mojo IPCハンドル混乱 | 機能中 |
| CVE-2025-30397 | Edge | メモリ破壊 | WebAssembly JIT型混乱 | 機能中 |
| CVE-2025-2857 | Firefox | サンドボックスエスケープ | IPDL特権昇格 | 機能中 |
| CVE-2025-49741 | Edge | 情報漏洩 | 内部リクエストデータ漏洩 | 機能中 |
| CVE-2020-6519 | Chromium | CSPバイパス | コンテンツセキュリティポリシーバイパス | 機能中 |
| CVE-2017-5375 | Firefox | RCE | ASM.JS JIT-Sprayリモートコード実行 | 機能中 |
| CVE ID |
|---|
User-Agent文字列からブラウザタイプとバージョンを自動検出し、互換性のあるエクスプロイトを推奨：
from modules.detection import get_browser_detector
detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)
機能:
エクスプロイト実行のリアルタイム追跡と分析：
アクセス方法：メインメニュー → 分析ダッシュボード
パフォーマンス向上のための高度なキャッシング：
多層の安全制御：
Selenium/Playwrightによる自動ブラウザテスト：
複数のブラウザCVEを順次自動的にエクスプロイトする注目機能：
graph LR
A[CVE-2025-4664<br/>偵察] --> B[CVE-2025-2857<br/>OAuth窃取]
B --> C[CVE-2025-30397<br/>WebAssembly JIT]
C --> D[CVE-2025-2783<br/>サンドボックスエスケープ]
style A fill:#e1f5fe
style B fill:#f3e5f5
style C fill:#fff3e0
style D fill:#ffebeeChromSploit Framework v3.0
├── コアエンジン
│ ├── 強化メニューシステム
│ ├── モジュールローダー
│ ├── エクスプロイトチェーンマネージャー
│ ├── エラーハンドラー
│ └── セーフティマネージャー
├── 検出と分析
│ ├── ブラウザ検出器
│ ├── エクスプロイトモニター
│ └── 分析ダッシュボード
├── パフォーマンスとキャッシング
│ ├── エクスプロイトキャッシュ
│ └── キャッシュマネージャー
├── エクスプロイトモジュール
│ ├── ブラウザCVE（7件）
│ ├── サーバーCVE（2件）
│ └── カスタムエクスプロイト
├── 難読化エンジン
│ ├── JavaScript難読化
│ ├── バイナリデータ暗号化
│ ├── 制御フロー平坦化
│ └── アンチ分析
├── テストフレームワーク
│ ├── ブラウザテスト自動化
│ ├── Selenium統合
│ └── Playwright統合
├── ネットワーク統合
│ ├── Ngrokマネージャー
│ ├── HTTPサーバー
│ └── WebSocketハンドラー
└── レポートシステム
├── PDF生成
├── HTMLレポート
└── JSONエクスポート
| ドキュメント | 説明 |
|---|---|
| インストールガイド | 全プラットフォーム向けの詳細なセットアップ手順 |
| アーキテクチャガイド | システム設計とコンポーネント概要 |
| 統合ガイド | 新機能とモジュールのガイド |
| 開発者ガイド | フレームワークへの貢献と拡張 |
| APIリファレンス | 完全なAPIドキュメント |
| 使用例 | 実用的な使用シナリオ |
| セキュリティガイドライン | 責任ある開示と安全性 |
# 全テストを実行
python -m pytest
# カバレッジレポート付き
python -m pytest --cov=core --cov=modules --cov-report=html
# 新機能のテスト
python -m pytest tests/test_improvements.py -v
# 新しいエクスプロイトのテスト
python -m pytest tests/test_new_exploits.py -v
# 検証フレームワーク
python -m core.validation_framework
テストカバレッジ: コアモジュールで95%以上
セキュリティ研究コミュニティからの貢献を歓迎します！
貢献方法
|
貢献分野
|
詳細については、貢献ガイドをお読みください。
本フレームワークは以下を目的として設計されています：
このプロジェクトはApache License 2.0の下でライセンスされています。詳細はLICENSEファイルをご覧ください。
特別な感謝:
問題報告バグを報告 バグを見つけましたか？お知らせください！ |
ディスカッションディスカッションに参加 コミュニティQ&Aとアイデア |
セキュリティ[email protected] 責任ある開示 |
Leviticus-Triageチームによって作成されました
| ターゲット |
|---|
| タイプ |
|---|
| 説明 |
|---|
| ステータス |
|---|
| CVE-2025-24813 | Apache Tomcat | RCE | 悪意のあるWARデプロイ | 機能中 |
| CVE-2024-32002 | Git | RCE | シンボリックリンクリポジトリ攻撃 | 機能中 |