LLMReaper

Captura Passiva de Conversas com LLM e Pesquisa de Exposição de Dados Sensíveis

Extensão Chromium MV3 • Captura de DOM em Tempo Real • Detecção de Segredos • Backend FastAPI

[!WARNING] Este projeto é fornecido estritamente para pesquisa de segurança, uso educacional e fins de conscientização defensiva. A implantação não autorizada contra sistemas, usuários ou ambientes sem permissão explícita pode violar leis locais, regulamentos, políticas organizacionais ou termos de serviço.

Visão Geral

LLMReaper é uma prova de conceito de pesquisa de segurança que demonstra como extensões de navegador com acesso padrão ao DOM podem observar, capturar e examinar silenciosamente conversas em plataformas de IA em busca de dados sensíveis expostos acidentalmente, sem quaisquer permissões especiais, interceptação de rede ou escalonamento de privilégios.

Atores de ameaças constantemente enviam extensões de navegador maliciosas que imitam as reais e aplicam engenharia social contra usuários em grande escala.

Como funciona

[!NOTE] Postagem detalhada no blog: https://thewhiteh4t.github.io/blog/ai-chat-llmreaper/

• Uma extensão do Chrome não empacotada é fornecida, mostrando tanto o aspecto de engenharia social quanto a captura de conversas.
• No Chrome, podemos ativar o modo de desenvolvedor e carregar extensões não empacotadas.
• Após carregar a extensão, basta alternar para qualquer uma das plataformas suportadas e começar a conversar
• A extensão capturará o chat em tempo real e o enviará ao backend
• Um conjunto de correspondências de regex é usado para encontrar segredos na conversa

Plataformas Suportadas

Cobertura de Detecção

O mecanismo de detecção do backend verifica:

• Chaves de API — OpenAI, Anthropic, AWS, GCP, Azure, GitHub, Stripe, Twilio e mais
• Tokens de Autenticação — JWTs, tokens Bearer, tokens OAuth, cookies de sessão
• Credenciais de Nuvem — IDs de chave de acesso da AWS, chaves secretas, chaves de conta de serviço do GCP
• Segredos e Senhas — Padrões comuns em variáveis de ambiente e arquivos de configuração
• PII — Endereços de e-mail, números de telefone, SSNs, padrões de cartão de crédito
• Strings de Conexão — URIs de banco de dados, strings JDBC, strings de conexão Redis/MongoDB

Instalação

Arch Linux

sudo pacman -S python-fastapi python-uvicorn

Debian / Ubuntu

sudo apt install python3-fastapi python3-uvicorn

Usando pip

pip install fastapi uvicorn

Uso

Navegador

• Chrome -> Menu de três pontos -> Extensões -> Gerenciar extensões
• Ative o modo de desenvolvedor
• Carregue a extensão não empacotada -> Selecione o diretório LLMReaper/chrome_ext

Terminal

cd LLMReaper

python3 LLMReaper.py

Demonstração

YouTube

Criado por Lohitya Pushkar (thewhiteh4t)