blenny

Blenny विंडोज़ के लिए एक proof-of-concept पेलोड अस्पष्टीकरण टूल है जो निष्पादन योग्य के आइकन के भीतर निष्पादन योग्य पेलोड डेटा छिपाता है। इसका नाम sabre-toothed blenny fish के नाम पर रखा गया है, जो सफाई करने वाली मछलियों के व्यवहार और रूप की नकल करके बिना सोचे-समझे मछलियों का शिकार करती है।

क्यों?

मुझे ठीक से याद नहीं है कि कहानी कैसे आगे बढ़ती है, लेकिन retr0id (@DavidBuchanan314) नामक एक हैकर ने एक निष्पादन योग्य के आइकन के भीतर पेलोड छिपाने का विचार उठाया था। PNG फ़ाइलों की विभिन्न विचित्रताओं के कारण— और क्योंकि विंडोज़ आइकन फ़ाइलों में PNG डेटा हो सकता है— मैंने महसूस किया कि मैं इस विचार को काफी आसानी से लागू कर सकता हूँ, बस थोड़ी मेहनत की आवश्यकता होगी। मैंने Facade लाइब्रेरी— विशेष रूप से PNG फ़ाइलों में पेलोड उत्पन्न करने के उद्देश्य से बनाई गई एक लाइब्रेरी— ठीक इसी उद्देश्य के लिए बनाई।

अंतिम परिणाम एक कॉम्पैक्ट पेलोड फ़ाइल और बिल्ड सिस्टम है जिसका उपयोग विंडोज़ के लिए एक बुनियादी ड्रॉपर/निष्पादक पेलोड को अनुकूलित करने के लिए किया जा सकता है।

प्राप्त करना

Blenny आइकन फ़ाइलों से पेलोड बनाने के लिए Facade लाइब्रेरी का उपयोग करता है, इसलिए रिपॉजिटरी प्राप्त करते समय, सबमॉड्यूल (और इसके सबमॉड्यूल) को प्रारंभ करने की आवश्यकता होती है:

$ git clone https://github.com/frank2/blenny.git
$ cd blenny
$ git submodule update --init --recursive

बिल्डिंग के लिए रिपॉजिटरी को प्रारंभ करने के लिए आपको बस इतना ही चाहिए।

बिल्ड करना

यह प्रोजेक्ट सचमुच CMake को ध्यान में रखकर डिज़ाइन किया गया था, इसलिए इस प्रोजेक्ट को बिल्ड करने से पहले, CMake प्राप्त करना और इंस्टॉल करना एक पूर्ण आवश्यकता है। अन्यथा यह शायद काम नहीं करेगा (जब तक कि आप वास्तव में सभी CMake परिभाषाओं को स्वयं मैन्युअल रूप से सेट करने के लिए समर्पित न हों)। प्रोजेक्ट को संकलित करने के लिए आपको Visual Studio की एक प्रति की भी आवश्यकता होगी।

यह प्रोजेक्ट बिल्ड प्रक्रिया को कॉन्फ़िगर करने के लिए अनेक CMake वेरिएबल्स का उपयोग करता है। एक बुनियादी प्रदर्शन पेलोड प्राप्त करने के लिए, जिसमें एक प्यारा भेड़ मित्र आपके डेस्कटॉप पर आएगा, आप प्रोजेक्ट की मुख्य निर्देशिका में निम्नलिखित चला सकते हैं:

$ mkdir build
$ cd build
$ cmake -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release
$ ./Release/blenny.exe

डिफ़ॉल्ट रूप से, यह निष्पादन योग्य के आइकन से "blenny.exe" नामक एक निष्पादन योग्य को वर्तमान उपयोगकर्ता की temp निर्देशिका में निकालता है, फिर उसे निष्पादित करता है। डिफ़ॉल्ट पेलोड @AdrianoTiger का DesktopPet है, जो 90 के दशक के क्लासिक esheep.exe का एक समर्पित पुनर्निर्माण है।

यह सब संभव बनाने वाले सभी वेरिएबल अनुकूलन योग्य हैं! एक पेलोड वेरिएबल (BLENNY_TRAILING_PAYLOAD, BLENNY_TEXT_PAYLOAD, BLENNY_ZTEXT_PAYLOAD या BLENNY_STEGO_PAYLOAD) सेट होना चाहिए। यह नियंत्रित करता है कि पेलोड अंततः आइकन में कैसे डाला जाता है। इन तकनीकों के विवरण के लिए Facade लाइब्रेरी देखें। उदाहरण के लिए, अपना स्वयं का पेलोड उपयोग करने के लिए, ऐसा करें:

$ cmake -D BLENNY_PAYLOAD_FILE="path/to/your/payload.exe" -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release

यहाँ उन सभी विभिन्न कॉन्फ़िगरेशन विकल्पों की एक तालिका है जिन्हें आप सेट कर सकते हैं, उनके डिफ़ॉल्ट मान, और वे क्या करते हैं।