Ferramenta de Crash de Navegador - Kali

Visão Geral

Esta ferramenta explora uma vulnerabilidade no WebKit do iOS (CVE-2020-27950) usando o módulo auxiliar webkit_backdrop_filter_blur do Metasploit. Mas parece funcionar em todos os navegadores após alguns testes — ela derruba o navegador de destino ao carregar uma página web maliciosa. A ferramenta também usa ngrok para criar um link publicamente acessível para a página maliciosa, facilitando o envio para um alvo.

Aviso Legal: Esta ferramenta foi projetada exclusivamente para fins educacionais e para auxiliar profissionais de cibersegurança a entender vulnerabilidades de navegadores e testá-las em um ambiente controlado. O uso indevido desta ferramenta para atividades não autorizadas ou maliciosas é estritamente proibido.

Ao usar esta ferramenta, você concorda em cumprir todas as leis e diretrizes éticas aplicáveis. O criador desta ferramenta não assume nenhuma responsabilidade por quaisquer danos ou consequências legais decorrentes de seu uso indevido.

Sempre obtenha autorização adequada antes de testar qualquer sistema.

https://github.com/user-attachments/assets/1eb73bec-cc79-4f0a-8859-70e4a4d7db5a

Requisitos

• Kali Linux
• Metasploit Framework
• ngrok (para criar URLs públicas)

Recursos

• Configura automaticamente o Metasploit e executa o exploit de DoS do WebKit.
• Integra-se com ngrok para gerar uma URL pública de fácil acesso.
• Verifica a instalação do ngrok e lida com exceções de forma elegante.
• Amigável ao usuário, com mensagens informativas e tratamento de erros.

Instalação

1. Instale o Metasploit: Se o Metasploit não estiver instalado, você pode instalá-lo com:
   root@kitploit:~

   sudo apt install metasploit-framework
   

2. Instale o Ngrok: Se o ngrok não estiver instalado, você pode instalá-lo com:
   root@kitploit:~

   sudo apt install ngrok
   
   

3. Autentique o Ngrok usando seu token:
   • Cadastre-se para uma conta Ngrok gratuita no site do Ngrok.
   • Obtenha seu token de autenticação no Painel do Ngrok.
   • Autentique o Ngrok com o seguinte comando:
     root@kitploit:~

     ngrok authtoken YOUR_AUTH_TOKEN
     

     Substitua YOUR_AUTH_TOKEN pelo token obtido no Painel do Ngrok.