💡 SilentSniffer의 철학

대부분의 인터넷 사용자는 브라우저 권한 프롬프트에서 명시적으로 "허용"을 클릭하지 않는 한 자신의 세션이 사적이고 격리되어 있다고 가정합니다. 그러나 실제로는 표준 Web API가 웹사이트에 하드웨어 특성, 타이밍 벡터, 네트워크 토폴로지, 센서 동작에 대한 광범위한 접근을 내부적으로 조용히 부여합니다.

SilentSniffer는 교육적인 인식 전환을 위해 만들어졌습니다. 완전히 안전한 로컬 전용 샌드박스 환경에서 진단 및 시연 모듈을 실행함으로써, 사용자는 데이터가 기기를 벗어날 위험 없이 현대 브라우저가 허용하는 웹 노출의 실제 범위를 시각적으로 파악할 수 있습니다.

🏗 아키텍처 개요

이 툴킷은 제로 커플링 동적 플러그인 아키텍처를 기반으로 구축되었습니다. 핵심 엔진은 개별 모듈 로직과 완전히 무관하게 유지되며, 중앙 집중식 매니페스트를 통해 런타임에 도구를 발견하고 로드합니다.

graph TD
    A[index.html / debug.html] -->|Bootstrap| B[src/core/engine.js]
    B -->|Fetch Discovery| C[src/config/modules.json]
    C -->|Return Payload Paths| B
    B -->|Dynamic import| D[src/modules/level_X/*.js]
    D -->|Self-Register| B
    B -->|Render Grid| UI[Dynamic Command Center]

핵심 설계 원칙:

• 0% 결합도: 핵심 엔진 로직과 진단 페이로드는 분리된 상태로 유지됩니다.
• 100% 응집도: 각 모듈은 자체 메타데이터와 실행 로직을 갖춘 독립적인 단위입니다.
• 로컬 샌드박스 보장: 모든 처리는 엄격히 로컬 클라이언트 DOM/IndexedDB 환경 내에서 이루어지며, 외부 데이터 전송은 없습니다.

⚡ 위협 에스컬레이션 계층

도구는 정보 노출의 심각도를 반영하여 여섯 가지 고유한 레벨로 분류됩니다.

🔒 보안 및 로컬 실행 범위

이 프레임워크는 교육적 연구, 인식 제고 및 브라우저 기능 감사를 위해 엄격히 유지됩니다. 레벨 1부터 6까지의 54개 모듈 전체는 전적으로 브라우저 내에서 실행됩니다. 원격 유출 서버와 악성 페이로드는 제외되며, 모든 캡처된 지표와 시각적 피드백은 사용자의 머신에만 엄격히 국한됩니다.

📖 상세 기술 사양: 제외된 공격적 함수 시그니처, 벡터 및 이에 대한 안전한 진단 대체 항목의 전체 목록은 **제외된 벡터 사양 문서**를 참조하십시오.

컴포넌트 구현 사양:

모든 UI 컴포넌트, 등록 매니페스트, 핵심 인프라 엔진(transmitter.js, persistence.js, evasion.js) 및 54개 진단 모듈은 샌드박스 환경에서 100% 완성되어 작동합니다:

모든 진단 쿼리는 엄격히 로컬 브라우저 컨텍스트에서 실행되며 실행 데이터를 격리된 로컬 IndexedDB(SilentSnifferAuditLogDB)에 저장합니다. 어떤 데이터도 사용자의 브라우저를 벗어나지 않습니다.

🔄 시스템 워크플로우 및 데이터 흐름

모듈이 실행되면 초기화부터 로컬 렌더링까지 엄격한 라이프사이클을 따릅니다.

sequenceDiagram
    participant U as UI (Command Center)
    participant E as Engine.js
    participant M as Module.js
    participant API as Browser Web API

    U->>E: User triggers Execution
    E->>E: Initializing Sequence
    E->>M: run() async
    M->>API: Native Web API Probe / Inspection
    API-->>M: Local Diagnostic State
    M-->>E: Structured Payload
    E->>U: Render to Local Terminal UI

📁 저장소 구조

SilentSniffer/
├── src/
│   ├── core/
│   │   ├── engine.js         # Framework Orchestrator
│   │   └── transmitter.js    # Data Storage & Audit Logger
│   ├── config/
│   │   └── modules.json      # Discovery Manifest
│   ├── modules/              # Diagnostic & Awareness Modules
│   │   ├── level1/           # Standard Recon
│   │   ├── level2/           # Fingerprinting
│   │   ├── level3/           # Intelligence
│   │   ├── level4/           # Bypass Lab
│   │   ├── level5/           # Advanced Vectors
│   │   └── level6/           # Social Engineering & Media
│   └── styles/               # Global Design System
├── debug.html                # Command & Diagnostic Center
└── index.html                # Dashboard Interface

🛠 내부 모듈 구조

모든 모듈은 동적 샌드박스 내에서 깔끔하게 실행되도록 통일된 인터페이스를 준수합니다.

/**
 * SilentSniffer Module Template
 */
export default {
    id: 'unique_identifier',
    title: 'Display_Name',
    level: 4, // Level 1-6
    info: "Description of the browser capability or security exposure.",
    steps: [
        "Phase 1 Recon...",
        "Phase 2 Local Probe...",
        "Phase 3 State Analysis..."
    ],
    run: async () => {
        // Local diagnostic logic
        return { data: 'captured_intel' };
    }
};

🤝 개발 및 기여