PrintHack - Herramienta de Pruebas de Seguridad para Impresoras

  ____  _        _      _____       _   _ ___ 
 |  _ \| |      | |    |  __ \     | \ | |  _|
 | |_) | |  __  | | __ | |__) | __ |  \| | |  _
 |  _ <| | / _| | |/ / |  ___/ ' \| . ` | | (_)
 | |_) | | \_|  |   <  | |   | (_) | |\  | |___ |
 |____/|_|  \__  |_|\_\|_|    \___/|_| \_|_____|
       _   _  | |
      | | | | | |
      | |_| | | |
       \___/  |_|
       ______
      |______|
      |      |
      |______|

📋 Descripción General

PrintHack es una herramienta sofisticada de explotación de impresoras diseñada para profesionales de seguridad, red teamers y probadores de penetración. Esta herramienta aprovecha el protocolo de cola de impresión en bruto (Puerto 9100) para realizar evaluaciones de seguridad, probar vulnerabilidades de impresoras y simular escenarios de ataque del mundo real.

⚠️ AVISO LEGAL: Esta herramienta está destinada únicamente a pruebas de seguridad legítimas y fines educativos. Úsala de manera responsable y solo en sistemas que poseas o para los que tengas autorización explícita de prueba.

🎯 Características

Capacidades Principales

• 🔌 Impresión por Socket en Bruto - Comunicación directa con impresoras a través del Puerto 9100
• 📄 Entrega de Payloads PCL - Envío de payloads de Lenguaje de Comandos de Impresora
• 🖼️ Marcadores de Exfiltración de Imágenes - Imprime imágenes como arte ASCII para canales encubiertos
• 💣 Bomba de Impresión (DoS) - Envía payloads masivos para probar la resiliencia de la impresora
• 🎯 Impresión Masiva - Apunta a múltiples impresoras simultáneamente
• 🔴 Operaciones de Red Team - Marcadores de callback C2, códigos QR de phishing, marcadores de exfiltración

Vectores de Ataque

🚀 Inicio Rápido

Instalación

git clone https://github.com/AzhariRamadhan/CVE-PORT-9100.git
cd CVE-PORT-9100
pip install -r requirements.txt

Requisitos

• Python 3.6+
• Pillow - Procesamiento de imágenes
• qrcode - Generación de códigos QR
• requests - Solicitudes HTTP

pip install Pillow qrcode requests

🛠️ Uso

Operaciones Básicas

# Probar conectividad de la impresora
python3 printerhack.py -t 192.168.1.100 --check

# Enviar página de prueba
python3 printerhack.py -t 192.168.1.100 --test

# Imprimir mensaje personalizado
python3 printerhack.py -t 192.168.1.100 -m "¡Hola desde Red Team!"

Operaciones Avanzadas

# Imprimir imagen desde URL (convertida a ASCII)
python3 printerhack.py -t 192.168.1.100 -i http://example.com/image.png

# Enviar payload PCL
python3 printerhack.py -t 192.168.1.100 --pcl

# Bomba de impresión (DoS - 10MB)
python3 printerhack.py -t 192.168.1.100 --bomb 10

# Imprimir código QR de callback C2
python3 printerhack.py -t 192.168.1.100 --c2 "http://c2-server:8080/beacon"

# Imprimir código QR de phishing
python3 printerhack.py -t 192.168.1.100 --phish "http://evil.com/login" "URGENTE: Verifica tus credenciales"

Impresión Masiva

# Imprimir a múltiples impresoras desde archivo
echo -e "192.168.1.100\n192.168.1.101\n192.168.1.102" > targets.txt
python3 printerhack.py -f targets.txt -m "Mensaje de Prueba de Seguridad"

🎖️ Casos de Uso de Red Team

1. Simulación de Acceso Físico

Imprime mensajes encubiertos o instrucciones en impresoras comprometidas en escenarios de acceso físico.

2. Ingeniería Social

Imprime códigos QR que enlazan a páginas de recolección de credenciales disfrazadas de avisos de seguridad.

3. Exfiltración de Datos

Usa la salida de la impresora como canal encubierto de exfiltración para datos codificados.

4. Pruebas de DoS

Prueba la resiliencia organizacional contra ataques de denegación de servicio basados en impresoras.

5. Reconocimiento de Red

Enumera e identifica impresoras a través de la red.

🔒 Detección y Mitigación

Para Blue Teams

Indicadores de Detección:

• Tráfico inusual en el puerto 9100
• Trabajos de impresión grandes e inesperados
• Trabajos de impresión con códigos QR o códigos de barras incrustados
• Intentos de impresión fallidos repetidos

Estrategias de Mitigación:

• Implementar autenticación de impresoras (IPP Everywhere, firma SMB)
• Monitorear registros de impresoras para detectar trabajos anómalos
• Segmentar impresoras en VLANs separadas
• Desplegar dispositivos de seguridad para impresoras
• Evaluaciones de seguridad periódicas de la infraestructura de impresión

📜 Aviso Legal

ESTA HERRAMIENTA SE PROPORCIONA "TAL CUAL" SOLO PARA PRUEBAS DE SEGURIDAD LEGÍTIMAS.
EL AUTOR NO ES RESPONSABLE DE NINGÚN USO INDEBIDO DE ESTA HERRAMIENTA.

SIEMPRE obtén autorización por escrito antes de probar cualquier sistema.
El uso no autorizado puede violar la Ley de Fraude y Abuso Informático (CFAA)
y leyes similares en tu jurisdicción.

Desarrollado por: Azhari Ramadhan

🤝 Contribuciones

¡Las contribuciones son bienvenidas! Por favor, asegúrate de:

• Que el código siga los estándares PEP 8 de Python
• Que todas las nuevas funciones incluyan pruebas
• Priorizar las solicitudes de extracción centradas en seguridad

📧 Contacto

Desarrollador: Azhari Ramadhan 🔥

📄 Licencia

Licencia MIT - Consulta LICENSE para más detalles