PrintHack - प्रिंटर सुरक्षा परीक्षण उपकरण

  ____  _        _      _____       _   _ ___ 
 |  _ \| |      | |    |  __ \     | \ | |  _|
 | |_) | |  __  | | __ | |__) | __ |  \| | |  _
 |  _ <| | / _| | |/ / |  ___/ ' \| . ` | | (_)
 | |_) | | \_|  |   <  | |   | (_) | |\  | |___ |
 |____/|_|  \__  |_|\_\|_|    \___/|_| \_|_____|
       _   _  | |
      | | | | | |
      | |_| | | |
       \___/  |_|
       ______
      |______|
      |      |
      |______|

📋 अवलोकन

PrintHack एक परिष्कृत प्रिंटर शोषण उपकरण है जिसे सुरक्षा पेशेवरों, रेड टीमर्स और पेनेट्रेशन टेस्टर्स के लिए डिज़ाइन किया गया है। यह उपकरण सुरक्षा मूल्यांकन करने, प्रिंटर कमजोरियों का परीक्षण करने और वास्तविक दुनिया के आक्रमण परिदृश्यों का अनुकरण करने के लिए रॉ प्रिंटर स्पूलिंग प्रोटोकॉल (पोर्ट 9100) का लाभ उठाता है।

⚠️ अस्वीकरण: यह उपकरण वैध सुरक्षा परीक्षण और केवल शैक्षिक उद्देश्यों के लिए है। जिम्मेदारी से उपयोग करें और केवल उन प्रणालियों पर जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट प्राधिकरण है।

🎯 विशेषताएं

मुख्य क्षमताएं

• 🔌 रॉ सॉकेट प्रिंटिंग - पोर्ट 9100 के माध्यम से प्रिंटर के साथ सीधा संचार
• 📄 PCL पेलोड डिलीवरी - प्रिंटर कमांड लैंग्वेज पेलोड भेजें
• 🖼️ डेटा एक्सफिल्ट्रेशन मार्कर - गुप्त चैनलों के लिए छवियों को ASCII कला के रूप में प्रिंट करें
• 💣 प्रिंट बम (DoS) - प्रिंटर की सहनशक्ति का परीक्षण करने के लिए विशाल पेलोड भेजें
• 🎯 मास प्रिंटिंग - एक साथ कई प्रिंटर को लक्षित करें
• 🔴 रेड टीम ऑपरेशन - C2 कॉलबैक मार्कर, फ़िशिंग QR कोड, एक्सफिल्ट्रेशन मार्कर

आक्रमण वेक्टर

🚀 त्वरित प्रारंभ

स्थापना

git clone https://github.com/AzhariRamadhan/CVE-PORT-9100.git
cd CVE-PORT-9100
pip install -r requirements.txt

आवश्यकताएं

• Python 3.6+
• Pillow - छवि प्रसंस्करण
• qrcode - QR कोड निर्माण
• requests - HTTP अनुरोध

pip install Pillow qrcode requests

🛠️ उपयोग

बुनियादी संचालन

# प्रिंटर कनेक्टिविटी का परीक्षण करें
python3 printerhack.py -t 192.168.1.100 --check

# परीक्षण पृष्ठ भेजें
python3 printerhack.py -t 192.168.1.100 --test

# कस्टम संदेश प्रिंट करें
python3 printerhack.py -t 192.168.1.100 -m "Hello from Red Team!"

उन्नत संचालन

# URL से छवि प्रिंट करें (ASCII में परिवर्तित)
python3 printerhack.py -t 192.168.1.100 -i http://example.com/image.png

# PCL पेलोड भेजें
python3 printerhack.py -t 192.168.1.100 --pcl

# प्रिंट बम (DoS - 10MB)
python3 printerhack.py -t 192.168.1.100 --bomb 10

# C2 कॉलबैक QR कोड प्रिंट करें
python3 printerhack.py -t 192.168.1.100 --c2 "http://c2-server:8080/beacon"

# फ़िशिंग QR कोड प्रिंट करें
python3 printerhack.py -t 192.168.1.100 --phish "http://evil.com/login" "URGENT: Verify your credentials"

मास प्रिंटिंग

# फ़ाइल से कई प्रिंटर पर प्रिंट करें
echo -e "192.168.1.100\n192.168.1.101\n192.168.1.102" > targets.txt
python3 printerhack.py -f targets.txt -m "Security Test Message"

🎖️ रेड टीम उपयोग के मामले

1. भौतिक पहुंच अनुकरण

भौतिक पहुंच परिदृश्यों में समझौता किए गए प्रिंटर पर गुप्त संदेश या निर्देश प्रिंट करें।

2. सोशल इंजीनियरिंग

सुरक्षा सूचनाओं के रूप में प्रच्छन्न क्रेडेंशियल संग्रह पृष्ठों से जुड़ने वाले QR कोड प्रिंट करें।

3. डेटा एक्सफिल्ट्रेशन

एन्कोडेड डेटा के लिए गुप्त एक्सफिल्ट्रेशन चैनल के रूप में प्रिंटर आउटपुट का उपयोग करें।

4. DoS परीक्षण

प्रिंटर-आधारित सेवा अस्वीकरण आक्रमणों के खिलाफ संगठनात्मक लचीलापन का परीक्षण करें।

5. नेटवर्क टोही

नेटवर्क में प्रिंटरों की गणना करें और उनकी पहचान करें।

🔒 पहचान और शमन

ब्लू टीमों के लिए

पहचान संकेतक:

• पोर्ट 9100 पर असामान्य ट्रैफ़िक
• बड़े अप्रत्याशित प्रिंट कार्य
• एम्बेडेड QR कोड या बारकोड वाले प्रिंट कार्य
• बार-बार विफल प्रिंट प्रयास

शमन रणनीतियाँ:

• प्रिंटर प्रमाणीकरण लागू करें (IPP Everywhere, SMB signing)
• असामान्य कार्यों के लिए प्रिंटर लॉग की निगरानी करें
• प्रिंटर को अलग VLAN पर विभाजित करें
• प्रिंटर सुरक्षा उपकरण तैनात करें
• प्रिंट बुनियादी ढांचे का नियमित सुरक्षा मूल्यांकन

📜 कानूनी अस्वीकरण

THIS TOOL IS PROVIDED "AS IS" FOR LEGITIMATE SECURITY TESTING ONLY.
THE AUTHOR IS NOT LIABLE FOR ANY MISUSE OF THIS TOOL.

ALWAYS obtain written authorization before testing any system.
Unauthorized use may violate Computer Fraud and Abuse Act (CFAA)
and similar laws in your jurisdiction.

Developed by: Azhari Ramadhan

🤝 योगदान

योगदान का स्वागत है! कृपया सुनिश्चित करें:

• कोड Python PEP 8 मानकों का पालन करता है
• सभी नई सुविधाओं में परीक्षण शामिल हैं
• सुरक्षा-केंद्रित पुल अनुरोधों को प्राथमिकता दी जाती है

📧 संपर्क

डेवलपर: अज़हरी रामधन 🔥

📄 लाइसेंस

MIT लाइसेंस - विवरण के लिए LICENSE देखें