EvilFontTool

Uno strumento di inganno basato sui font per red teaming, ricerca sulla sicurezza e qualsiasi altra cosa.

EvilFontTool nasconde testo leggibile dalla macchina all'interno di un documento che mostra testo completamente diverso a un lettore umano. Lo fa usando Evil Fonts — font che ingannano deliberatamente l'osservatore visualizzando una lettera diversa da quella compresa da un computer. Rimappando i glifi dei font, i caratteri visibili del documento mostrano agli umani una cosa, mentre terminali, sistemi AI e copia/incolla degli appunti ne vedono un'altra.

Demo/Laboratori Evil Font !!NON PERDERTELO!!

• Visualizza le Demo → Qui

• Visualizza i Laboratori Evil Font → Qui

Le demo in formato docx NON funzionano su mobile a causa del modo in cui i telefoni renderizzano i font.

---

Indice

• Installazione
• Suggerimenti per l'uso
• I problemi dei PDF spiegati
• Uso
• Uso etico e Disclaimer
• Come proteggersi dagli Evil Fonts
• Contribuire
• Aiuto, qualcosa non funziona!

---

Installazione

pip install evilfonttool

Dal sorgente

git clone https://github.com/DoctorEww/EvilFontTool.git
cd EvilFontTool
pip install .

Per lo sviluppo (installazione modificabile):

pip install -e .

Dipendenze

Installate automaticamente tramite pip:

• fonttools — parsing e manipolazione dei font
• brotli — compressione WOFF2 (usata da fonttools)
• python-docx — generazione di DOCX
• reportlab — generazione di PDF
• pdf2image — conversione da PDF a immagine
• pdfminer.six — estrazione di testo/layout da PDF
• Pillow — gestione delle immagini per il pipeline PDF

Requisiti di sistema (non installati da pip — devono essere nel tuo PATH):

• LibreOffice — richiesto per il comando pdf, che chiama soffice --headless per convertire DOCX in PDF. Il comando pdf è sperimentale su Windows e potrebbe non funzionare come previsto.
  • Ubuntu/Debian: sudo apt install libreoffice
  • macOS: brew install --cask libreoffice
  • Windows: scarica l'installer
• poppler-utils — richiesto da pdf2image per renderizzare le pagine PDF per il comando pdf
  • Ubuntu/Debian: sudo apt install poppler-utils
  • macOS: brew install poppler
  • Windows: poppler per Windows (aggiungi la cartella Library\bin al path) Oppure vedi sotto.

Script di supporto per l'installazione di Poppler su Windows

Installa poppler in ~\Documents\poppler e aggiungilo al path.

irm (irm https://api.github.com/repos/oschwartz10612/poppler-windows/releases/latest).assets[0].browser_download_url -OutFile ~\Documents\poppler.zip
Expand-Archive ~\Documents\poppler.zip ~\Documents\poppler -Force
$bin = (gci ~\Documents\poppler -Recurse -Filter pdftotext.exe)[0].DirectoryName
[Environment]::SetEnvironmentVariable('Path', [Environment]::GetEnvironmentVariable('Path','User') + ";$bin", 'User'); $env:Path += ";$bin"

---

Dove posso trovare font da usare?

• Ubuntu: /usr/share/fonts
• Windows: C:\Windows\Fonts
• https://fonts.google.com/
• Internet??

---

Suggerimenti per l'uso

• Genera font e pdf su Linux. Il comando pdf è sperimentale su Windows e potrebbe non funzionare come previsto.
• Il comando pdf non funziona su documenti Word complessi, es. colonne. Sentiti libero di aprire un issue se c'è una funzionalità che vuoi davvero che supporti.
• Per incorporare i font, usa doc --ttf-dir <ttffonts_dir> (EvilFontTool li incorpora da solo) oppure Word su Windows. L'opzione "embed fonts" di LibreOffice non funziona con gli Evil Fonts.

I problemi dei PDF spiegati

Il comando pdf non si basa affatto sugli Evil Fonts. Renderizza il DOCX come immagine (quindi la pagina visibile è un'immagine, non testo), poi disegna sopra il vero testo leggibile dalla macchina come testo completamente invisibile e selezionabile. Copia e incolla e l'estrazione del testo leggono quel livello invisibile. Ci sono alcuni altri strumenti che possono farlo, ma niente è semplice come il comando pdf quando hai già un DOCX che ti piace.

Se vuoi un vero PDF con Evil Font, devi creare il documento Word senza lettere invisibili (le lettere invisibili non sopravvivono alla conversione in PDF). Da lì, esporta direttamente da Word oppure usa "Stampa su PDF". Questo mantiene tutto su un singolo livello, dando al documento IOC diversi rispetto al noto trucco a due livelli usato dal comando pdf. Il comando pdf esiste unicamente perché quel processo manuale è noioso, e a volte vuoi solo una rapida copia PDF di un documento Word.

TLDR;

• Opzione 1: (quella facile) Usa il comando pdf → PDF a due livelli, stesso meccanismo di altri strumenti (più conosciuto/rilevabile).
• Opzione 2: (quella con il vero Evil Font) Crea un documento Word senza font invisibili, poi convertilo tramite Stampa su PDF → più fastidioso, ma produce IOC diversi rispetto all'Opzione 1.

Se qualcuno scopre come realizzare l'Opzione 2 con lettere invisibili, ti devo un drink. Apri un issue e ti accrediterò nel README.

Uso

Tutte le funzionalità sono esposte tramite una singola CLI con quattro sottocomandi.

create — Genera la famiglia di font per l'uso in file HTML o DOC

evilfonttool create <reference_font> <output_dir> <font_name>

Argomento	Descrizione
reference_font	Percorso di un font sorgente .ttf o .woff
output_dir	Directory in cui scrivere font e CSS
font_name	Prefisso del nome interno per la famiglia di font generata

Esempio:

evilfonttool create fonts/Arial.ttf output/ 'Arial'

Output:

• output/fonts/*.woff — web font, uno per carattere
• output/ttffonts/*.ttf — font TTF per l'incorporamento nei documenti
• output/fonts.css — dichiarazioni @font-face per l'uso sul web

---

Formato dei file di input

• File .txt semplici.
• Ogni riga in computer_file deve essere uguale o più lunga della riga corrispondente in human_file
• Le righe vengono abbinate posizionalmente (riga 1 con riga 1, ecc.)

---

web — Genera un file HTML con Evil Font

evilfonttool web <human_file> <computer_file> <output_file>

Richiede che fonts.css e i font generati siano nella directory di output così il file HTML può usarli (o modifica il percorso nel file HTML).

Argomento	Descrizione
input_human_file	Testo visibile ai lettori umani. Può avere più righe
input_computer_file	Testo visibile alle macchine / AI. Può avere più righe
output_file	Percorso per il file HTML generato

Esempio:

evilfonttool web human.txt computer.txt output/index.html

---

doc — Genera un file DOCX con Evil Font

evilfonttool doc <human_file> <computer_file> <output_file> <font_name> [--author AUTHOR] [--ttf-dir DIR]

Il font_name deve corrispondere al nome usato nel passaggio create. I font TTF devono essere installati sul sistema, incorporati tramite --ttf-dir, oppure incorporati manualmente in Word (file -> opzioni -> salvataggio -> incorpora i font) affinché l'inganno venga renderizzato correttamente.

L'opzione di salvataggio "incorpora font" di Word funziona bene, ma quella di LibreOffice no — non sono mai riuscito a fargli incorporare correttamente gli Evil Fonts. Usa invece --ttf-dir: EvilFontTool incorpora i font da solo, direttamente nel .docx, senza dipendere affatto dall'incorporamento di Word o LibreOffice.