
انتحال أيقونات الملفات وامتداداتها في ويندوز
ExtensionSpoofer هو تطبيق سطح مكتب مكتوب بلغة Visual Basic .NET يوضح كيف يمكن التلاعب بصريًا بأسماء الملفات وأيقوناتها في نظام ويندوز بينما يبقى نوع الملف التنفيذي الأساسي دون تغيير.
يستخدم حرف يونيكود الكتابة من اليمين إلى اليسار (Right-to-Left Override) (U+202E) لعكس الأحرف المعروضة في جزء من اسم الملف، ويمكنه استبدال أيقونة الملف التنفيذي لتطابق الامتداد المزيّف المختار.
اسم الملف الأصلي:
test_application[RIGHT_TO_LEFT_OVERRIDE]gnp.exe
يُعرض في مستكشف الملفات (Explorer) على النحو التالي:
test_applicationexe.png
لا يزال الملف يُنفَّذ كملف تنفيذي.
.exe.scr.comملاحظة: لا يدعم غلاف ويندوز (Windows shell) دائمًا استبدال أيقونة
.com.
.ico صالحة بالضرورة..png أو .jpg أو أي صيغ أخرى إلى .ico غير كافية.pdf.ico، txt.ico).هذا المشروع مخصص للتوعية والتعليم: على سبيل المثال، إظهار الطلاب لماذا لا تُعد أسماء الملفات والأيقونات وحدها مؤشرات أمنية موثوقة.
استخدمه دائمًا بمسؤولية وفي بيئات مصرَّح بها فقط.
