Pixload. Вредоносный код в картинке

Приветствую, хакеры! Когда-то стали известны способы размещения вредоносного кода в изображении. Немногим позднее появилась атака Polyglot, когда вредоносный файл одновременно является изображением и JavaScript-кодом.

В основном, это касалось файлов .BMP, при этом, 2 первых байта представляли 16-ричное представление символов ВМ в изображении ВМP. Далее, 4 байта отвечают за размер, затем 4 нулевых байта и байты, отвечающие за смещение данных.

При выполнении техники Polyglot, контролируется размер изображения, а 16-ричные символы представляются так, чтобы компьютерами интерпретировались иначе.

Pixload умеет сгенерировать нагрузку в файлах BMP,GIF,JPG и PNG .

Работает он, как с дефолтными файлами, которые прилагаются в его директории, так и может начинять небольшие произвольные файлы соответствующего формата.

В отличии от других аналогичных техник, файлы не требуется конвертировать в иконки и т.п.

Установка:

   # apt install libgd-perl libimage-exiftool-perl libstring-crc32-perl

   # git clone https://github.com/chinarulezzz/pixload.git

   # cd pixload

Использование:

Если работать с дефолтными данными и произвольный выходной файл отсутствует, то при следующем генерировании - такой файл перезапишется.

Если имеется скачанный произвольный выходной файл, то указываем на выходе его название, и нагрузка запишется в него.

Для удобства поместите такой файл в директорию инструмента.

• Для файлов BMP # ./bmp.pl -output file.bmp
• Для JPG 2 вида нагрузки,либо в параметр COMMENT, либо DQT table

И именно для данного типа файлов существует лимитирование нагрузки в 64 байта и требование,чтобы файл был произвольным.

   # ./jpg.pl -place DQT -output file.jpg

   # ./jpg.pl -place COM -output file.jpg

• 3) Для PNG # ./png.pl -output file.png
• 4) Для GIF # ./gif.pl -output file.gif

После генерирования полезной нагрузки, размер в свойствах останется неизменным, но само изображение примет минимальный размер.

Сам процесс можно видеть на скриншоте:

Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.