Каталог инструментов
Категории
ChromSploit-Framework — Продвинутый фреймворк эксплуатации на основе ИИ | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 | | Kitploit
Инструменты / GitHub / leviticus-triage / chromsploit-framework
leviticus-triage/chromsploit-framework
ChromSploit-Framework Продвинутый фреймворк эксплуатации на основе ИИ | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
Откройте для себя самые используемые инструменты нашего сообщества.
7 дней 30 дней
ChromSploit Framework v3.0
Обзор
ChromSploit Framework — это передовой образовательный инструмент для исследования безопасности, предназначенный для специалистов по кибербезопасности, исследователей и студентов. Благодаря модульной архитектуре он предоставляет комплексную платформу для изучения уязвимостей браузеров и методов эксплуатации в контролируемых средах.
ВАЖНО : Этот фреймворк предназначен исключительно для образовательных целей и авторизованного тестирования безопасности. Несанкционированное использование строго запрещено и может нарушать действующее законодательство.
Ключевые особенности
Интеллектуальное определение браузера : автоматическая идентификация браузера и рекомендации по эксплойтамПанель аналитики : мониторинг в реальном времени и метрики производительностиОптимизация производительности : продвинутая система кэширования для более быстрого выполненияПовышенная безопасность : многоуровневая авторизация и проверка целейАвтоматизированное тестирование : автоматизация тестирования браузеров с помощью Selenium/PlaywrightЦепочки мультиэксплойтов : автоматическая комбинация нескольких CVEПродвинутая обфускация : обфускация полезной нагрузки экстремального уровня с использованием 9+ техникИнтеграция Auto-Ngrok : автоматическое создание туннелей для бесперебойной эксплуатацииПрофессиональная отчетность : комплексные отчеты в форматах PDF/HTML/JSON
Возможности
Базовые возможности
9 продвинутых CVE-эксплойтов с реальным рабочим кодомОпределение браузера и автоматический выбор для интеллектуального нацеливанияПанель мониторинга и аналитики с метриками в реальном времениСистема кэширования для оптимизации производительностиПовышенная безопасность и авторизация с многоуровневым контролемАвтоматизация тестирования браузеров (Selenium/Playwright)Цепочка мультиэксплойтов для браузеров для автоматизированных атакОркестрация на базе ИИ для интеллектуального выбора эксплойтовСамовосстанавливающиеся модули для отказоустойчивой работыУлучшенная обработка ошибок с интеллектуальным восстановлением
Расширенные возможности
Экстремальная обфускация полезной нагрузки (поток управления, шифрование строк, Anti-VM)Автоматические Ngrok-туннели (TCP, HTTP, WebSocket)Профессиональные отчеты о безопасности (PDF, HTML, Markdown, JSON)Система записи терминала с веб-воспроизведениемМодульная плагинная архитектура для расширяемостиКомплексная тестовая платформа с проверкойМатрица совместимости для отслеживания версий браузеровОтслеживание процента успеха по каждому CVEАналитика распределения браузеров Управление историческими данными
Быстрый старт
Предварительные требования
Python 3.9+ с pipGit для операций с репозиториемВиртуальное окружение (рекомендуется)Права администратора (для некоторых функций)
Установка # 1. Clone the repository
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework
# 2. Create virtual environment
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate
# 3. Install dependencies
pip install -r requirements.txt
# 4. Launch ChromSploit
python chromsploit.py
Первый запуск # Safe mode (recommended for first run)
python chromsploit.py --simulation safe
# With debug output
python chromsploit.py --debug
# Environment check
python chromsploit.py --check
Арсенал CVE-эксплойтов
Нажмите, чтобы развернуть сведения о CVE Эксплойты для браузеров
CVE ID Цель Тип Описание Статус CVE-2025-4664 Chrome Утечка данных Обход политики referrer в заголовке Link Функциональный CVE-2025-2783 Chrome Побег из песочницы Путаница дескрипторов Mojo IPC Функциональный CVE-2025-30397 Edge Повреждение памяти Путаница типов в JIT WebAssembly Функциональный CVE-2025-2857 Firefox Побег из песочницы Повышение привилегий через IPDL Функциональный CVE-2025-49741 Edge Раскрытие информации Утечка данных внутренних запросов Функциональный CVE-2020-6519 Chromium Обход CSP Обход политики безопасности контента Функциональный CVE-2017-5375 Firefox RCE Удаленное выполнение кода через ASM.JS JIT-Spray Функциональный
Серверные эксплойты
Новое в v3.0: интеллектуальные функции
Определение браузера и автоматический выбор Автоматическое определение типа и версии браузера по строкам User-Agent и рекомендация совместимых эксплойтов:
from modules.detection import get_browser_detector
detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)
Поддержка Chrome, Edge, Firefox, Brave, Vivaldi, Opera, Safari
Разбор версий и проверка совместимости
Интеллектуальные рекомендации эксплойтов на основе версии браузера
Матрица совместимости для всех CVE
Панель мониторинга и аналитики Отслеживание и аналитика выполнения эксплойтов в реальном времени:
Отслеживание процента успеха : расчет процента успеха по каждому CVEМетрики производительности : время выполнения и статистика производительностиРаспределение браузеров : аналитика распределения целевых браузеровИсторические данные : отслеживание последних 1000 попыток эксплуатацииЭкспорт отчетов : генерация отчетов в формате JSON Доступ через: Главное меню → Панель аналитики
Система кэширования Продвинутое кэширование для повышения производительности:
Кэширование полезных нагрузок : автоматическое кэширование сгенерированных полезных нагрузокКэширование обфускации : кэширование результатов обфускацииКэширование определения браузера : TTL 24 часа для результатов определенияПостоянное хранилище : постоянный кэш на основе JSONВытеснение LRU : автоматическое управление кэшем
Повышенная безопасность и авторизация Многоуровневые средства контроля безопасности:
Авторизация эксплойтов : система авторизации для каждого пользователя/эксплойтаПроверка целей : проверка localhost и предупреждения о продакшенеРежим песочницы : безопасный режим по умолчанию для тестированияУровни безопасности : SAFE, RESTRICTED, STANDARD, UNRESTRICTEDЖурналирование аудита : полное отслеживание действий
Автоматизация тестирования браузеров Автоматизированное тестирование браузеров с помощью Selenium/Playwright:
Мультибраузерное тестирование : проверка эксплойтов в разных браузерахАвтоматическая проверка : подтверждение выполнения эксплойтаОтчеты о тестировании : подробные результаты тестовПоддержка скриншотов : визуальная проверка
Цепочка мультиэксплойтов для браузеров Флагманская функция, автоматизирующая последовательную эксплуатацию нескольких CVE браузеров:
graph LR
A[CVE-2025-4664<br/>Reconnaissance] --> B[CVE-2025-2857<br/>OAuth Theft]
B --> C[CVE-2025-30397<br/>WebAssembly JIT]
C --> D[CVE-2025-2783<br/>Sandbox Escape]
style A fill:#e1f5fe
style B fill:#f3e5f5
style C fill:#fff3e0
style D fill:#ffebee
Расширенные возможности
Экстремальная обфускация : уплощение потока управления, шифрование строк, анти-отладкаAuto-Ngrok : автоматическое создание туннелей для всех колбэковПараллельное выполнение : многопоточная эксплуатация для ускоренияСкрытый режим : малозаметная эксплуатация с обходом защитыИнтеллектуальный выбор : выбор цепочки на основе определения браузера
Архитектура
Обзор системной архитектуры ChromSploit Framework v3.0
├── Core Engine
│ ├── Enhanced Menu System
│ ├── Module Loader
│ ├── Exploit Chain Manager
│ ├── Error Handler
│ └── Safety Manager
├── Detection & Analytics
│ ├── Browser Detector
│ ├── Exploit Monitor
│ └── Analytics Dashboard
├── Performance & Caching
│ ├── Exploit Cache
│ └── Cache Manager
├── Exploit Modules
│ ├── Browser CVEs (7)
│ ├── Server CVEs (2)
│ └── Custom Exploits
├── Obfuscation Engine
│ ├── JavaScript Obfuscation
│ ├── Binary Data Encryption
│ ├── Control Flow Flattening
│ └── Anti-Analysis
├── Testing Framework
│ ├── Browser Test Automation
│ ├── Selenium Integration
│ └── Playwright Integration
├── Network Integration
│ ├── Ngrok Manager
│ ├── HTTP Servers
│ └── WebSocket Handlers
└── Reporting System
├── PDF Generation
├── HTML Reports
└── JSON Export
Паттерны проектирования
Модульная архитектура : плагинная система для простого расширенияБезопасность превыше всего : режимы симуляции предотвращают случайную эксплуатациюРасширенное журналирование : структурированное логирование с возможностями анализаУправление цепочками : разрешение зависимостей и совместное использование состоянияПрофессиональный интерфейс : цветные меню с горячими клавишамиИнтеллектуальное обнаружение : автоматическое определение браузера и уязвимостейОптимизация производительности : кэширование и асинхронные операции
Документация
Тестирование # Run all tests
python -m pytest
# With coverage report
python -m pytest --cov=core --cov=modules --cov-report=html
# Test new improvements
python -m pytest tests/test_improvements.py -v
# Test new exploits
python -m pytest tests/test_new_exploits.py -v
# Validation framework
python -m core.validation_framework
Покрытие тестами : 95%+ по основным модулям
Что нового в v3.0
Основные обновления и функции Новые функции
Интеллектуальное обнаружение и аналитика
Определение браузера и автоматический выбор : автоматическая идентификация браузера по User-AgentПанель мониторинга и аналитики : отслеживание эксплойтов и статистика в реальном времениМатрица совместимости : отслеживание совместимости версий браузеров для всех CVEОтслеживание процента успеха : расчет процента успеха по каждому CVE
Производительность и кэширование
Продвинутая система кэширования : кэширование полезных нагрузок, обфускации и результатов определенияПостоянное хранилище : кэш на основе JSON с управлением TTLВытеснение LRU : автоматическое управление кэшем
Повышенная безопасность
Многоуровневая авторизация : система авторизации для каждого пользователя/эксплойтаПроверка целей : проверка localhost и предупреждения о продакшенеУровни безопасности : настраиваемые режимы безопасности (SAFE, RESTRICTED, STANDARD, UNRESTRICTED)Комплексное журналирование аудита : полное отслеживание действий
Тестирование и автоматизация
Автоматизация тестирования браузеров : интеграция Selenium/PlaywrightМультибраузерное тестирование : автоматизированное тестирование в разных браузерахОтчеты о тестировании : подробные результаты проверки
Новые CVE-эксплойты
CVE-2025-49741 : Раскрытие информации в EdgeCVE-2020-6519 : Обход CSP в ChromiumCVE-2017-5375 : RCE в Firefox через ASM.JS JIT-Spray
Улучшения
Производительность : выполнение эксплойтов на 40% быстрее благодаря кэшированиюUI/UX : улучшенная система меню с панелью аналитикиИнтеллект : автоматическое определение браузера и рекомендации эксплойтовБезопасность : многоуровневая авторизация и проверкаМониторинг : аналитика и отчетность в реальном времениОбработка ошибок : понятные сообщения с руководствами по устранению неполадокДокументация : комплексные руководства и примеры интеграции
Технические детали
Совместимость с Python 3.9+
Подсказки типов по всей кодовой базеАсинхронная поддержка для параллельных операцийОптимизации управления памятью
Кроссплатформенная совместимостьМодульный дизайн для простого расширения
Участие в разработке Мы приветствуем вклад от сообщества исследователей безопасности!
Как внести вклад
Форкните репозиторийСоздайте ветку функцииРеализуйте свои измененияДобавьте комплексные тестыОтправьте pull request
Направления для вклада
Отчеты об ошибках и исправления Новые реализации CVE Улучшение документации Расширение покрытия тестами Улучшения UI/UX Новые методы обнаружения Оптимизация производительности
Безопасность и этика
Ответственное использование Этот фреймворк предназначен для:
Образовательных целей и обученияАвторизованного тестирования на проникновение Исследований безопасности в контролируемых средахПрограмм Bug Bounty с надлежащей авторизацией
Запрещенное использование
Несанкционированный доступ к системам или сетямВредоносные атаки на сторонние системыКоммерческая эксплуатация без разрешенияРаспространение вредоносных программ или вредоносного контента
Функции безопасности
Режимы симуляции : безопасное тестирование без реальной эксплуатацииРежим песочницы : безопасный режим включен по умолчаниюМногоуровневая авторизация : требуется авторизация для каждого эксплойтаПроверка целей : автоматические проверки на localhost/продакшенЖурналирование аудита : полное отслеживание действийЗапросы подтверждения : для опасных операцийОбразовательные метки : четкая маркировка всего образовательного контента
Лицензия Этот проект лицензирован в соответствии с Apache License 2.0 — подробности см. в файле LICENSE .
Краткое описание
Коммерческое использование разрешено (с ограничениями)
Модификация и распространение разрешены
Предоставлено право использования патентов
Необходимо включить уведомление о лицензии и авторских правах Гарантии не предоставляются
Благодарности
Создано исследователями безопасности для исследователей безопасности
Особая благодарность:
Образовательному сообществу в сфере безопасности Исследователям уязвимостей Программам ответственного раскрытия уязвимостей Контрибьюторам открытого ПО
Поддержка и контакты
Поставьте нам звезду на GitHub, если ChromSploit Framework помог вашим исследованиям в области безопасности!
Создано с командой Leviticus-Triage
CVE ID Цель Тип Описание Статус
CVE-2025-24813 Apache Tomcat RCE Развертывание вредоносного WAR-файла Функциональный CVE-2024-32002 Git RCE Атака на репозиторий через символические ссылки Функциональный
