PrintHack - Outil de Test de Sécurité des Imprimantes

  ____  _        _      _____       _   _ ___ 
 |  _ \| |      | |    |  __ \     | \ | |  _|
 | |_) | |  __  | | __ | |__) | __ |  \| | |  _
 |  _ <| | / _| | |/ / |  ___/ ' \| . ` | | (_)
 | |_) | | \_|  |   <  | |   | (_) | |\  | |___ |
 |____/|_|  \__  |_|\_\|_|    \___/|_| \_|_____|
       _   _  | |
      | | | | | |
      | |_| | | |
       \___/  |_|
       ______
      |______|
      |      |
      |______|

📋 Aperçu

PrintHack est un outil sophistiqué d'exploitation d'imprimantes conçu pour les professionnels de la sécurité, les red teamers et les testeurs d'intrusion. Cet outil exploite le protocole brut de spooling d'imprimante (Port 9100) pour effectuer des évaluations de sécurité, tester les vulnérabilités des imprimantes et simuler des scénarios d'attaque réalistes.

⚠️ AVERTISSEMENT : Cet outil est destiné uniquement aux tests de sécurité légitimes et à des fins éducatives. Utilisez-le de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.

🎯 Fonctionnalités

Capacités principales

• 🔌 Impression par socket brut - Communication directe avec les imprimantes via le port 9100
• 📄 Livraison de payloads PCL - Envoi de payloads en langage de commande d'imprimante
• 🖼️ Marqueurs d'exfiltration d'images - Impression d'images en art ASCII pour canaux cachés
• 💣 Bombe d'impression (DoS) - Envoi de payloads massifs pour tester la résilience des imprimantes
• 🎯 Impression massive - Cibler plusieurs imprimantes simultanément
• 🔴 Opérations Red Team - Marqueurs de callback C2, codes QR de phishing, marqueurs d'exfiltration

Vecteurs d'attaque

🚀 Démarrage rapide

Installation

git clone https://github.com/AzhariRamadhan/CVE-PORT-9100.git
cd CVE-PORT-9100
pip install -r requirements.txt

Prérequis

• Python 3.6+
• Pillow - Traitement d'images
• qrcode - Génération de codes QR
• requests - Requêtes HTTP

pip install Pillow qrcode requests

🛠️ Utilisation

Opérations de base

# Tester la connectivité de l'imprimante
python3 printerhack.py -t 192.168.1.100 --check

# Envoyer une page de test
python3 printerhack.py -t 192.168.1.100 --test

# Imprimer un message personnalisé
python3 printerhack.py -t 192.168.1.100 -m "Hello from Red Team!"

Opérations avancées

# Imprimer une image depuis une URL (convertie en ASCII)
python3 printerhack.py -t 192.168.1.100 -i http://example.com/image.png

# Envoyer un payload PCL
python3 printerhack.py -t 192.168.1.100 --pcl

# Bombe d'impression (DoS - 10 Mo)
python3 printerhack.py -t 192.168.1.100 --bomb 10

# Imprimer un code QR de callback C2
python3 printerhack.py -t 192.168.1.100 --c2 "http://c2-server:8080/beacon"

# Imprimer un code QR de phishing
python3 printerhack.py -t 192.168.1.100 --phish "http://evil.com/login" "URGENT: Verify your credentials"

Impression massive

# Imprimer vers plusieurs imprimantes depuis un fichier
echo -e "192.168.1.100\n192.168.1.101\n192.168.1.102" > targets.txt
python3 printerhack.py -f targets.txt -m "Security Test Message"

🎖️ Cas d'utilisation Red Team

1. Simulation d'accès physique

Imprimer des messages cachés ou des instructions sur des imprimantes compromises dans des scénarios d'accès physique.

2. Ingénierie sociale

Imprimer des codes QR pointant vers des pages de collecte d'identifiants déguisées en avis de sécurité.

3. Exfiltration de données

Utiliser la sortie d'imprimante comme canal d'exfiltration caché pour des données encodées.

4. Test DoS

Tester la résilience organisationnelle face aux attaques par déni de service basées sur les imprimantes.

5. Reconnaissance réseau

Énumérer et identifier les imprimantes sur le réseau.

🔒 Détection et atténuation

Pour les équipes bleues

Indicateurs de détection :

• Trafic inhabituel sur le port 9100
• Travaux d'impression volumineux inattendus
• Travaux d'impression contenant des codes QR ou des codes-barres intégrés
• Tentatives d'impression échouées répétées

Stratégies d'atténuation :

• Mettre en œuvre l'authentification des imprimantes (IPP Everywhere, signature SMB)
• Surveiller les journaux d'imprimante pour détecter les travaux anormaux
• Segmenter les imprimantes sur des VLAN séparés
• Déployer des appliances de sécurité pour imprimantes
• Évaluations de sécurité régulières de l'infrastructure d'impression

📜 Avertissement légal

THIS TOOL IS PROVIDED "AS IS" FOR LEGITIMATE SECURITY TESTING ONLY.
THE AUTHOR IS NOT LIABLE FOR ANY MISUSE OF THIS TOOL.

ALWAYS obtain written authorization before testing any system.
Unauthorized use may violate Computer Fraud and Abuse Act (CFAA)
and similar laws in your jurisdiction.

Developed by: Azhari Ramadhan

🤝 Contribution

Les contributions sont les bienvenues ! Veuillez vous assurer :

• Le code respecte les normes Python PEP 8
• Toutes les nouvelles fonctionnalités incluent des tests
• Les demandes de tirage axées sur la sécurité sont prioritaires

📧 Contact

Développeur : Azhari Ramadhan 🔥

📄 Licence

Licence MIT - Voir LICENSE pour plus de détails