flowchart TD
    subgraph MITM ["フェーズ1: ネットワークアクセスの取得（MITM）"]
        A["🌐 1. MITM (ARP Spoofing)"] --> B["🎯 2. DNSハイジャック (update.miui.com)"]
    end

    subgraph INJECTION ["フェーズ2: データベースとパッケージの操作"]
        B --> C["💾 3. ハッシュインジェクション (ota_hashes.db)"]
        C --> D["📦 4. 悪意のあるOTAパッケージの作成"]
    end

    subgraph BYPASS ["フェーズ3: セキュリティチェックのバイパス"]
        D --> E["🔓 5. RSA署名のバイパス (Fast Channel)"]
        E --> F["⚡ 6. ハッシュ検証のバイパス (strstrバグ)"]
    end

    subgraph EXPLOIT ["フェーズ4: 権限昇格＆侵入"]
        F --> G["💀 7. RCE & 永続的ルート (system.img フラッシュ)"]
    end

    %% スタイル定義
    style MITM fill:#0f172a,stroke:#38bdf8,stroke-width:1px,color:#38bdf8
    style INJECTION fill:#0f172a,stroke:#818cf8,stroke-width:1px,color:#818cf8
    style BYPASS fill:#0f172a,stroke:#f59e0b,stroke-width:1px,color:#f59e0b
    style EXPLOIT fill:#0f172a,stroke:#ef4444,stroke-width:2px,color:#ef4444

    style A fill:#1e293b,stroke:#0284c7,stroke-width:2px,color:#e2e8f0
    style B fill:#1e293b,stroke:#0284c7,stroke-width:2px,color:#e2e8f0
    style C fill:#1e293b,stroke:#4f46e5,stroke-width:2px,color:#e2e8f0
    style D fill:#1e293b,stroke:#4f46e5,stroke-width:2px,color:#e2e8f0
    style E fill:#451a03,stroke:#d97706,stroke-width:2px,color:#fef3c7
    style F fill:#451a03,stroke:#d97706,stroke-width:2px,color:#fef3c7
    style G fill:#4c0519,stroke:#e11d48,stroke-width:3px,color:#ffe4e6

📦 CVE-2024-4309-Analysis
├── 📄 README.md                    # このファイル
├── 📄 ROADMAP.md                   # プロジェクトロードマップ (5フェーズ)
├── 🐳 Dockerfile                   # コンテナ設定
├── 🐳 docker-compose.yml           # サービスオーケストレーションファイル
├── 🔑 .env.example                 # 環境変数テンプレート
├── 📄 .gitignore                   # Git除外ルール
├── 📄 requirements.txt             # 依存関係リスト (ゼロ依存)
│
├── 📁 docs/
│   ├── 📁 presentations/           # 🎨 プレゼンテーションファイル (HTMLスライド、インフォグラフィック)
│   ├── 📁 research/                # 🔬 リサーチノートと詳細分析
│   └── 📁 references/              # 📚 参考文献と参照
│
└── 📁 src/
    ├── 🖥️  app.py                   # C2 Web Dashboard (プレミアムUI)
    ├── ⚔️  attack.py                # OTA MITM攻撃シミュレータ
    ├── 🔍 detector.py               # 多段階攻撃検出エンジン
    ├── 🔧 fix_demo.py               # strstr() vs strcmp() デモ
    ├── 📄 report_generator.py       # PDF対応HTMLレポート生成
    └── 🧪 test_suite.py             # 27個の自動単体テスト

git clone https://github.com/Winslowe/CVE-2024-4309-Analysis.git
cd CVE-2024-4309-Analysis
cp .env.example .env

docker-compose up -d

# ターミナル1 — C2 Dashboard
python src/app.py

# ターミナル2 — 攻撃サーバー
python src/attack.py

# ターミナル3 — 検出エンジン
python src/detector.py

python src/test_suite.py
# または
python -m pytest src/test_suite.py -v