Chrome, Edge, Firefox, Brave, Vivaldi, Opera, Safari 지원
버전 파싱 및 호환성 확인
브라우저 버전 기반 지능형 익스플로잇 추천
모든 CVE에 대한 호환성 매트릭스
모니터링 및 분석 대시보드
익스플로잇 실행에 대한 실시간 추적 및 분석:
성공률 추적: CVE별 성공률 계산
성능 지표: 실행 시간 및 성능 통계
브라우저 분포: 대상 브라우저 분포 분석
과거 데이터: 최근 1000번의 익스플로잇 시도 추적
보고서 내보내기: JSON 보고서 생성
접근 경로: 메인 메뉴 → 분석 대시보드
캐싱 시스템
향상된 성능을 위한 고급 캐싱:
페이로드 캐싱: 생성된 페이로드 자동 캐싱
난독화 캐싱: 난독화 결과 캐싱
브라우저 탐지 캐싱: 24시간 TTL 탐지 결과
영구 저장소: JSON 기반 영구 캐시
LRU 제거: 자동 캐시 관리
향상된 안전성 및 인증
다단계 안전 제어:
익스플로잇 인증: 사용자/익스플로잇별 인증 시스템
대상 검증: 로컬호스트 확인 및 프로덕션 경고
샌드박스 모드: 테스트 기본 안전 모드
안전 레벨: SAFE, RESTRICTED, STANDARD, UNRESTRICTED
감사 로깅: 포괄적인 작업 추적
브라우저 테스트 자동화
Selenium/Playwright를 활용한 자동 브라우저 테스트:
다중 브라우저 테스트: 다양한 브라우저에서 익스플로잇 테스트
자동 검증: 익스플로잇 실행 확인
테스트 보고서: 상세 테스트 결과
스크린샷 지원: 시각적 검증
브라우저 다중 익스플로잇 체인
여러 브라우저 CVE를 순차적으로 자동 익스플로잇하는 주요 기능:
root@kitploit:~
graph LR
A[CVE-2025-4664<br/>정찰] --> B[CVE-2025-2857<br/>OAuth 탈취]
B --> C[CVE-2025-30397<br/>WebAssembly JIT]
C --> D[CVE-2025-2783<br/>샌드박스 탈출]
style A fill:#e1f5fe
style B fill:#f3e5f5
style C fill:#fff3e0
style D fill:#ffebee
향상된 기능
극한 난독화: 제어 흐름 평탄화, 문자열 암호화, 안티 디버깅
자동 Ngrok: 모든 콜백에 대한 자동 터널 생성
병렬 실행: 속도를 위한 멀티스레드 익스플로잇
스텔스 모드: 회피를 통한 저프로파일 익스플로잇
지능형 선택: 브라우저 탐지 기반 체인 선택
아키텍처
시스템 아키텍처 개요
root@kitploit:~
ChromSploit Framework v3.0
├── 코어 엔진
│ ├── 향상된 메뉴 시스템
│ ├── 모듈 로더
│ ├── 익스플로잇 체인 관리자
│ ├── 오류 처리기
│ └── 안전 관리자
├── 탐지 및 분석
│ ├── 브라우저 탐지기
│ ├── 익스플로잇 모니터
│ └── 분석 대시보드
├── 성능 및 캐싱
│ ├── 익스플로잇 캐시
│ └── 캐시 관리자
├── 익스플로잇 모듈
│ ├── 브라우저 CVE (7개)
│ ├── 서버 CVE (2개)
│ └── 사용자 정의 익스플로잇
├── 난독화 엔진
│ ├── JavaScript 난독화
│ ├── 바이너리 데이터 암호화
│ ├── 제어 흐름 평탄화
│ └── 안티 분석
├── 테스트 프레임워크
│ ├── 브라우저 테스트 자동화
│ ├── Selenium 통합
│ └── Playwright 통합
├── 네트워크 통합
│ ├── Ngrok 관리자
│ ├── HTTP 서버
│ └── WebSocket 핸들러
└── 보고 시스템
├── PDF 생성
├── HTML 보고서
└── JSON 내보내기
# 모든 테스트 실행
python -m pytest
# 커버리지 보고서 포함
python -m pytest --cov=core --cov=modules --cov-report=html
# 새 개선 사항 테스트
python -m pytest tests/test_improvements.py -v
# 새 익스플로잇 테스트
python -m pytest tests/test_new_exploits.py -v
# 검증 프레임워크
python -m core.validation_framework
테스트 커버리지: 핵심 모듈 95%+
v3.0 새로운 기능
주요 업데이트 및 기능
새 기능
지능형 탐지 및 분석
브라우저 탐지 및 자동 선택: User-Agent에서 자동 브라우저 식별
모니터링 및 분석 대시보드: 실시간 익스플로잇 추적 및 통계
호환성 매트릭스: 모든 CVE에 대한 브라우저 버전 호환성 추적
성공률 추적: CVE별 성공률 계산
성능 및 캐싱
고급 캐싱 시스템: 페이로드, 난독화, 탐지 캐싱
영구 저장소: TTL 관리를 위한 JSON 기반 캐시
LRU 제거: 자동 캐시 관리
향상된 안전성
다단계 인증: 사용자/익스플로잇별 인증 시스템
대상 검증: 로컬호스트 확인 및 프로덕션 경고
안전 레벨: 설정 가능한 안전 모드 (SAFE, RESTRICTED, STANDARD, UNRESTRICTED)
leviticus-triage/chromsploit-framework
