BROWSER BOMB / 资源耗尽攻击载荷

由 Xer0TLabs 与 Persephrak 去中心化联盟开发的浏览器压力测试脚本的分析与文档概述。

警告：仅限教育、研究和授权测试用途。运行此脚本将立即冻结或崩溃目标浏览器标签页、应用程序或操作系统。

1. 项目概述

本仓库包含一个全面的浏览器崩溃工具，旨在现代网络浏览器中同时触发硬件和软件瓶颈。通过激进地攻击 RAM 堆、GPU 显存、音频管线以及布局渲染引擎，该脚本会在宿主机上制造灾难性的拒绝服务（DoS）条件。

它针对多种渲染引擎进行了定向优化，包括 Chromium（Blink）、Gecko 和 WebKit（Safari）。

该载荷通过以下向量执行多管齐下的攻击：

内存耗尽（memPressure 与 blobBomb）：分配 500 个大型 Float64Array 元素和 ArrayBuffers，同时生成大量未撤销的 1MB 二进制 Blob，以快速耗尽系统 RAM。
GPU 显存过载（webglBomb）：生成 100 个 HTML5 Canvas，并强制显卡绑定 4096x4096px 纹理，导致显存分配恐慌。
音频管线过载（audioBomb）：启动 200 个软件音频振荡器，并施加极端增益倍数（1000 倍），以饱和宿主操作系统的音频守护进程。
渲染树崩溃（filterBomb 与 domMutate）：注入数千个隐藏元素，利用极端 3D 变换、大规模 CSS 模糊和混合混合模式，将布局引擎困在无限渲染循环中。
执行锁定（syncCrash 与 iframeBomb）：部署一个无限 while(true) 循环，永久锁定主 JavaScript 执行线程，同时附带 50 个自动重新加载的隐藏 iframe。
退出陷阱（window.onunload）：用次级无限循环覆盖标准浏览器关闭钩子，阻止用户干净地关闭或导航离开标签页。
WebKit / iOS 优化：检测 Apple 移动端用户代理，注入快速 preventDefault() 触摸手势循环和强制方向重载循环，以触发移动内核恐慌。