ChromSploit Framework v3.0

개요

ChromSploit Framework는 사이버보안 전문가, 연구자, 학생을 위해 설계된 최첨단 교육용 보안 연구 도구입니다. 모듈식 아키텍처를 기반으로 구축되어 통제된 환경에서 브라우저 취약점 및 익스플로잇 기술을 연구할 수 있는 포괄적인 플랫폼을 제공합니다.

중요: 이 프레임워크는 오로지 교육 목적과 승인된 보안 테스트를 위한 것입니다. 승인되지 않은 사용은 엄격히 금지되며 관련 법률을 위반할 수 있습니다.

주요 특징

• 지능형 브라우저 탐지: 자동 브라우저 식별 및 익스플로잇 추천
• 분석 대시보드: 실시간 모니터링 및 성능 지표
• 성능 최적화: 고급 캐싱 시스템으로 더 빠른 실행
• 향상된 안전성: 다단계 인증 및 대상 검증
• 자동화된 테스트: Selenium/Playwright를 활용한 브라우저 테스트 자동화
• 다중 익스플로잇 체인: 여러 CVE의 자동 조합
• 고급 난독화: 9개 이상의 기법을 사용한 극한 수준의 페이로드 난독화
• 자동 Ngrok 통합: 원활한 익스플로잇을 위한 자동 터널 생성
• 전문 보고서: 포괄적인 PDF/HTML/JSON 보고서

기능

빠른 시작

사전 요구사항

• Python 3.9+ pip 포함
• Git 저장소 작업용
• 가상 환경 (권장)
• 관리자 권한 (일부 기능 필요)

설치

# 1. 저장소 클론
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework

# 2. 가상 환경 생성
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate

# 3. 의존성 설치
pip install -r requirements.txt

# 4. ChromSploit 실행
python chromsploit.py

첫 실행

# 안전 모드 (첫 실행 권장)
python chromsploit.py --simulation safe

# 디버그 출력 포함
python chromsploit.py --debug

# 환경 점검
python chromsploit.py --check

CVE 익스플로잇 무기고

v3.0 새 기능: 지능형 기능

브라우저 탐지 및 자동 선택

User-Agent 문자열에서 브라우저 유형과 버전을 자동으로 감지하고 호환되는 익스플로잇을 추천합니다:

from modules.detection import get_browser_detector

detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)

기능:

• Chrome, Edge, Firefox, Brave, Vivaldi, Opera, Safari 지원
• 버전 파싱 및 호환성 확인
• 브라우저 버전 기반 지능형 익스플로잇 추천
• 모든 CVE에 대한 호환성 매트릭스

모니터링 및 분석 대시보드

익스플로잇 실행에 대한 실시간 추적 및 분석:

• 성공률 추적: CVE별 성공률 계산
• 성능 지표: 실행 시간 및 성능 통계
• 브라우저 분포: 대상 브라우저 분포 분석
• 과거 데이터: 최근 1000번의 익스플로잇 시도 추적
• 보고서 내보내기: JSON 보고서 생성

접근 경로: 메인 메뉴 → 분석 대시보드

캐싱 시스템

향상된 성능을 위한 고급 캐싱:

• 페이로드 캐싱: 생성된 페이로드 자동 캐싱
• 난독화 캐싱: 난독화 결과 캐싱
• 브라우저 탐지 캐싱: 24시간 TTL 탐지 결과
• 영구 저장소: JSON 기반 영구 캐시
• LRU 제거: 자동 캐시 관리

향상된 안전성 및 인증

다단계 안전 제어:

• 익스플로잇 인증: 사용자/익스플로잇별 인증 시스템
• 대상 검증: 로컬호스트 확인 및 프로덕션 경고
• 샌드박스 모드: 테스트 기본 안전 모드
• 안전 레벨: SAFE, RESTRICTED, STANDARD, UNRESTRICTED
• 감사 로깅: 포괄적인 작업 추적

브라우저 테스트 자동화

Selenium/Playwright를 활용한 자동 브라우저 테스트:

• 다중 브라우저 테스트: 다양한 브라우저에서 익스플로잇 테스트
• 자동 검증: 익스플로잇 실행 확인
• 테스트 보고서: 상세 테스트 결과
• 스크린샷 지원: 시각적 검증

브라우저 다중 익스플로잇 체인

여러 브라우저 CVE를 순차적으로 자동 익스플로잇하는 주요 기능:

graph LR
 A[CVE-2025-4664<br/>정찰] --> B[CVE-2025-2857<br/>OAuth 탈취]
 B --> C[CVE-2025-30397<br/>WebAssembly JIT]
 C --> D[CVE-2025-2783<br/>샌드박스 탈출]
 
 style A fill:#e1f5fe
 style B fill:#f3e5f5
 style C fill:#fff3e0
 style D fill:#ffebee

향상된 기능

• 극한 난독화: 제어 흐름 평탄화, 문자열 암호화, 안티 디버깅
• 자동 Ngrok: 모든 콜백에 대한 자동 터널 생성
• 병렬 실행: 속도를 위한 멀티스레드 익스플로잇
• 스텔스 모드: 회피를 통한 저프로파일 익스플로잇
• 지능형 선택: 브라우저 탐지 기반 체인 선택

아키텍처

ChromSploit Framework v3.0
├── 코어 엔진
│ ├── 향상된 메뉴 시스템
│ ├── 모듈 로더
│ ├── 익스플로잇 체인 관리자
│ ├── 오류 처리기
│ └── 안전 관리자
├── 탐지 및 분석
│ ├── 브라우저 탐지기
│ ├── 익스플로잇 모니터
│ └── 분석 대시보드
├── 성능 및 캐싱
│ ├── 익스플로잇 캐시
│ └── 캐시 관리자
├── 익스플로잇 모듈
│ ├── 브라우저 CVE (7개)
│ ├── 서버 CVE (2개)
│ └── 사용자 정의 익스플로잇
├── 난독화 엔진
│ ├── JavaScript 난독화
│ ├── 바이너리 데이터 암호화
│ ├── 제어 흐름 평탄화
│ └── 안티 분석
├── 테스트 프레임워크
│ ├── 브라우저 테스트 자동화
│ ├── Selenium 통합
│ └── Playwright 통합
├── 네트워크 통합
│ ├── Ngrok 관리자
│ ├── HTTP 서버
│ └── WebSocket 핸들러
└── 보고 시스템
 ├── PDF 생성
 ├── HTML 보고서
 └── JSON 내보내기

디자인 패턴

• 모듈식 아키텍처: 쉬운 확장을 위한 플러그인 기반 시스템
• 안전 우선: 시뮬레이션 모드로 우발적 익스플로잇 방지
• 향상된 로깅: 분석 기능을 갖춘 구조화된 로깅
• 체인 관리: 의존성 해결 및 상태 공유
• 전문 UI: 키보드 단축키가 있는 컬러 코딩 메뉴
• 지능형 탐지: 자동 브라우저 및 취약점 탐지
• 성능 최적화: 캐싱 및 비동기 작업

문서

테스트

# 모든 테스트 실행
python -m pytest

# 커버리지 보고서 포함
python -m pytest --cov=core --cov=modules --cov-report=html

# 새 개선 사항 테스트
python -m pytest tests/test_improvements.py -v

# 새 익스플로잇 테스트
python -m pytest tests/test_new_exploits.py -v

# 검증 프레임워크
python -m core.validation_framework

테스트 커버리지: 핵심 모듈 95%+

v3.0 새로운 기능

기여하기

보안 연구 커뮤니티의 기여를 환영합니다!

자세한 내용은 기여 가이드를 읽어주세요.

보안 및 윤리

책임 있는 사용

이 프레임워크는 다음을 위해 설계되었습니다:

• 교육 목적 및 학습
• 승인된 침투 테스트
• 통제된 환경에서의 보안 연구
• 적절한 승인을 받은 버그 바운티 프로그램

금지된 사용

• 시스템 또는 네트워크에 대한 무단 접근
• 제3자 시스템에 대한 악의적인 공격
• 허가 없는 상업적 이용
• 악성코드 또는 유해 콘텐츠 배포

안전 기능

• 시뮬레이션 모드: 실제 익스플로잇 없이 안전한 테스트
• 샌드박스 모드: 기본 안전 모드 활성화
• 다단계 인증: 익스플로잇별 인증 필요
• 대상 검증: 로컬호스트/프로덕션 자동 확인
• 감사 로깅: 완전한 작업 추적
• 확인 프롬프트: 위험한 작업에 대해
• 교육 플래그: 모든 교육 콘텐츠 명확 표시

라이선스

이 프로젝트는 Apache License 2.0에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.

요약

• 상업적 사용 허용 (제한 있음)
• 수정 및 배포 허용
• 특허 사용 허가
• 라이선스 및 저작권 고지 포함 필수
• 보증 없음

감사의 말

지원 및 연락처