ChromSploit Framework v3.0

Visão Geral

O ChromSploit Framework é uma ferramenta educacional de pesquisa em segurança de ponta, projetada para profissionais de segurança cibernética, pesquisadores e estudantes. Construído com uma arquitetura modular, oferece uma plataforma abrangente para o estudo de vulnerabilidades de navegadores e técnicas de exploração em ambientes controlados.

IMPORTANTE: Este framework é destinado exclusivamente a fins educacionais e testes de segurança autorizados. O uso não autorizado é estritamente proibido e pode violar leis aplicáveis.

Principais Destaques

• Detecção Inteligente de Navegadores: Identificação automática do navegador e recomendações de exploits
• Painel de Análises: Monitoramento em tempo real e métricas de desempenho
• Otimização de Desempenho: Sistema avançado de cache para execução mais rápida
• Segurança Reforçada: Autorização multinível e validação de alvos
• Testes Automatizados: Automação de testes de navegadores com Selenium/Playwright
• Cadeias Multi-Exploit: Combinação automatizada de múltiplos CVEs
• Ofuscação Avançada: Ofuscação EXTREMA de payload com mais de 9 técnicas
• Integração Auto-Ngrok: Criação automática de túneis para exploração contínua
• Relatórios Profissionais: Relatórios abrangentes em PDF/HTML/JSON

Recursos

Início Rápido

Pré-requisitos

• Python 3.9+ com pip
• Git para operações de repositório
• Ambiente Virtual (recomendado)
• Privilégios de administrador (para alguns recursos)

Instalação

# 1. Clone o repositório
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework

# 2. Crie o ambiente virtual
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate

# 3. Instale as dependências
pip install -r requirements.txt

# 4. Inicie o ChromSploit
python chromsploit.py

Primeira Execução

# Modo seguro (recomendado para primeira execução)
python chromsploit.py --simulation safe

# Com saída de depuração
python chromsploit.py --debug

# Verificação do ambiente
python chromsploit.py --check

Arsenal de Exploits CVE

Novidades na v3.0: Recursos Inteligentes

Detecção e Seleção Automática de Navegador

Detecte automaticamente o tipo e a versão do navegador a partir de strings User-Agent e recomende exploits compatíveis:

from modules.detection import get_browser_detector

detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)

Recursos:

• Suporta Chrome, Edge, Firefox, Brave, Vivaldi, Opera, Safari
• Análise de versão e verificação de compatibilidade
• Recomendações inteligentes de exploits com base na versão do navegador
• Matriz de compatibilidade para todos os CVEs

Painel de Monitoramento e Análises

Acompanhamento e análises em tempo real para execução de exploits:

• Rastreamento de Taxa de Sucesso: Cálculo da taxa de sucesso por CVE
• Métricas de Desempenho: Tempo de execução e estatísticas de desempenho
• Distribuição de Navegadores: Análise da distribuição de navegadores alvo
• Dados Históricos: Últimas 1000 tentativas de exploit rastreadas
• Exportação de Relatórios: Geração de relatórios JSON

Acesso via: Menu Principal → Painel de Análises

Sistema de Cache

Cache avançado para melhor desempenho:

• Cache de Payload: Cache automático de payloads gerados
• Cache de Ofuscação: Cache de resultados de ofuscação
• Cache de Detecção de Navegador: TTL de 24 horas para resultados de detecção
• Armazenamento Persistente: Cache persistente baseado em JSON
• Eliminação LRU: Gerenciamento automático de cache

Segurança e Autorização Reforçadas

Controles de segurança multinível:

• Autorização de Exploit: Sistema de autorização por usuário/exploit
• Validação de Alvo: Verificações de localhost e avisos de produção
• Modo Sandbox: Modo seguro padrão para teste
• Níveis de Segurança: SEGURO, RESTRITO, PADRÃO, IRRESTRITO
• Registro de Auditoria: Rastreamento abrangente de ações

Automação de Testes de Navegadores

Testes automatizados de navegadores com Selenium/Playwright:

• Testes Multi-Navegador: Teste de exploits em diferentes navegadores
• Validação Automatizada: Verificar a execução do exploit
• Relatórios de Teste: Resultados detalhados dos testes
• Suporte a Capturas de Tela: Verificação visual

Cadeia Multi-Exploit de Navegadores

O recurso principal que automatiza a exploração de múltiplos CVEs de navegadores em sequência:

graph LR
 A[CVE-2025-4664<br/>Reconhecimento] --> B[CVE-2025-2857<br/>Roubo de OAuth]
 B --> C[CVE-2025-30397<br/>WebAssembly JIT]
 C --> D[CVE-2025-2783<br/>Escape de Sandbox]
 
 style A fill:#e1f5fe
 style B fill:#f3e5f5
 style C fill:#fff3e0
 style D fill:#ffebee

Recursos Aprimorados

• Ofuscação Extrema: Achatamento de fluxo de controle, criptografia de strings, anti-debug
• Auto-Ngrok: Criação automática de túneis para todos os callbacks
• Execução Paralela: Exploração multi-thread para velocidade
• Modo Furtivo: Exploração discreta com evasão
• Seleção Inteligente: Seleção de cadeia baseada na detecção do navegador

Arquitetura

ChromSploit Framework v3.0
├── Mecanismo Principal
│ ├── Sistema de Menu Aprimorado
│ ├── Carregador de Módulos
│ ├── Gerenciador de Cadeia de Exploits
│ ├── Tratador de Erros
│ └── Gerenciador de Segurança
├── Detecção e Análises
│ ├── Detector de Navegador
│ ├── Monitor de Exploits
│ └── Painel de Análises
├── Desempenho e Cache
│ ├── Cache de Exploits
│ └── Gerenciador de Cache
├── Módulos de Exploit
│ ├── CVEs de Navegadores (7)
│ ├── CVEs de Servidores (2)
│ └── Exploits Personalizados
├── Mecanismo de Ofuscação
│ ├── Ofuscação JavaScript
│ ├── Criptografia de Dados Binários
│ ├── Achatamento de Fluxo de Controle
│ └── Anti-Análise
├── Estrutura de Testes
│ ├── Automação de Testes de Navegadores
│ ├── Integração com Selenium
│ └── Integração com Playwright
├── Integração de Rede
│ ├── Gerenciador Ngrok
│ ├── Servidores HTTP
│ └── Manipuladores WebSocket
└── Sistema de Relatórios
 ├── Geração de PDF
 ├── Relatórios HTML
 └── Exportação JSON

Padrões de Design

• Arquitetura Modular: Sistema baseado em plugins para fácil extensão
• Segurança em Primeiro Lugar: Modos de simulação evitam exploração acidental
• Registro Aprimorado: Registro estruturado com capacidades de análise
• Gerenciamento de Cadeia: Resolução de dependências e compartilhamento de estado
• Interface Profissional: Menus codificados por cores com atalhos de teclado
• Detecção Inteligente: Detecção automática de navegadores e vulnerabilidades
• Desempenho Otimizado: Operações de cache e assíncronas

Documentação

Testes

# Executar todos os testes
python -m pytest

# Com relatório de cobertura
python -m pytest --cov=core --cov=modules --cov-report=html

# Testar novas melhorias
python -m pytest tests/test_improvements.py -v

# Testar novos exploits
python -m pytest tests/test_new_exploits.py -v

# Estrutura de validação
python -m core.validation_framework

Cobertura de Testes: 95%+ nos módulos principais

O que há de novo na v3.0

Contribuição

Aceitamos contribuições da comunidade de pesquisa em segurança!

Por favor, leia nosso Guia de Contribuição para informações detalhadas.

Segurança e Ética

Uso Responsável

Este framework foi projetado para:

• Fins educacionais e aprendizado
• Testes de penetração autorizados
• Pesquisa em segurança em ambientes controlados
• Programas de bug bounty com autorização adequada

Usos Proibidos

• Acesso não autorizado a sistemas ou redes
• Ataques maliciosos a sistemas de terceiros
• Exploração comercial sem permissão
• Distribuição de malware ou conteúdo prejudicial

Recursos de Segurança

• Modos de Simulação: Testes seguros sem exploração real
• Modo Sandbox: Modo seguro padrão ativado
• Autorização Multinível: Autorização por exploit necessária
• Validação de Alvo: Verificações automáticas para localhost/produção
• Registro de Auditoria: Rastreamento completo de ações
• Solicitações de Confirmação: Para operações perigosas
• Indicadores Educacionais: Marcação clara de todo o conteúdo educacional

Licença

Este projeto é licenciado sob a Apache License 2.0 - veja o arquivo LICENSE para detalhes.

Resumo

• Uso comercial permitido (com restrições)
• Modificação e distribuição permitidas
• Uso de patente concedido
• Deve incluir licença e aviso de direitos autorais
• Nenhuma garantia fornecida

Agradecimentos

Suporte e Contato