ExtensionSpoofer

ExtensionSpoofer est une application de bureau Visual Basic .NET qui démontre comment les noms de fichiers et les icônes peuvent être manipulés visuellement sous Windows alors que le type de fichier exécutable sous-jacent reste inchangé.

Elle utilise le caractère Unicode Right-to-Left Override (U+202E) pour inverser les caractères affichés dans une partie du nom de fichier et peut remplacer l'icône de l'exécutable pour correspondre à une extension usurpée choisie.

Fonctionnement (exemple)

Nom de fichier d'origine :

test_application[RIGHT_TO_LEFT_OVERRIDE]gnp.exe

Affiché dans l'Explorateur comme :

test_applicationexe.png

Le fichier s'exécute toujours en tant que format exécutable.

Extensions d'exécutables sources prises en charge

• .exe
• .scr
• .com

Remarque : le remplacement d'icône pour .com n'est pas toujours pris en charge par le shell Windows.

Utilisation

1. Téléchargez l'exécutable précompilé depuis la dernière version.
2. Placez l'exécutable à côté du dossier Win10Icons (ou choisissez un dossier d'icônes personnalisé au démarrage).
3. Ouvrez un fichier exécutable.
4. Saisissez un nom de fichier, choisissez l'extension source et l'extension usurpée.
5. Générez le nom de fichier usurpé.

Exigences relatives aux icônes

• Les fichiers d'icônes doivent être des fichiers .ico valides.
• Renommer des fichiers .png, .jpg ou d'autres formats en .ico ne suffit pas.
• Chaque fichier d'icône doit être nommé d'après l'extension d'affichage cible (par exemple pdf.ico, txt.ico).

Usage éducatif et avertissement de sécurité

Ce projet est destiné à l'éducation et à la sensibilisation : par exemple, montrer aux étudiants pourquoi les noms de fichiers et les icônes seuls ne sont pas des indicateurs de sécurité fiables.

Utilisez-le toujours de manière responsable et uniquement dans des environnements autorisés.

Captures d'écran