वर्जन रिलीज: v1.7-Stable
लेखक: pedro ubuntu  [ r00t-3xp10it ]
समर्थित डिस्ट्रो: Linux Kali, Ubuntu, Mint
Suspicious-Shell-Activity© (SSA) RedTeam डेवलप @2017

सरल स्क्रिप्ट जो उपयोगकर्ताओं को मौजूदा executable.exe में
ms-word आइकन जोड़ने (बैकएंड एप्लीकेशन के रूप में resource-hacker का उपयोग करके)
और एक रूबी वन-लाइनर कमांड देने की अनुमति देती है जो .exe एक्सटेंशन को छिपाएगी
और फ़ाइल नाम के अंत में वर्ड डॉक .ppt एक्सटेंशन जोड़ देगी।

backdoorppt टूल 2 अलग-अलग एक्सटेंशन स्पूफिंग विधियों का उपयोग करता है:
'Right to Left Override' और 'Hide Extensions for Known File Types'
उपयोग की जाने वाली विधि चुनने के लिए 'settings' फ़ाइल संपादित करें..

cd backdoorppt && nano settings

xterm, wine, ruby, ResourceHacker(wine)

'backdoorppt स्क्रिप्ट wine 32 या 64 बिट पर काम करेगी'
'यह ResourceHacker को .../.wine/Program Files/.. निर्देशिकाओं के अंतर्गत भी इंस्टॉल करती है'

1º - backdoorppt केवल विंडोज बाइनरी को ट्रांसफ़ॉर्म करने का समर्थन करता है (.exe -> .ppt)
2º - backdoorppt को आइकन बदलने के लिए ResourceHacker इंस्टॉल (wine) की आवश्यकता होती है
3º - backdoorppt आपको चुनने के लिए 6 अलग-अलग आइकन (.ico) प्रस्तुत करता है
4º - backdoorppt वास्तविक ms-word डॉक फ़ाइलें नहीं बनाता है, लेकिन यह आपके
     payload.exe को एक वर्ड डॉक फ़ाइल की तरह दिखाने के लिए बदल देगा (सोशल इंजीनियरिंग)।

लक्ष्य उपयोगकर्ता सोचता है कि वे एक वर्ड डॉक्यूमेंट फ़ाइल खोल रहे हैं,
लेकिन वास्तव में वे इसके बजाय एक बाइनरी पेलोड निष्पादित कर रहे हैं।