ExtensionSpoofer

ExtensionSpoofer è un'app desktop Visual Basic .NET che dimostra come nomi di file e icone possano essere manipolati visivamente su Windows mentre il tipo di file eseguibile sottostante rimane invariato.

Utilizza il carattere Unicode Right-to-Left Override (U+202E) per invertire i caratteri visualizzati in parte del nome del file e può sostituire l'icona dell'eseguibile per abbinarla a un'estensione falsificata scelta.

Come funziona (esempio)

Nome file originale:

test_application[RIGHT_TO_LEFT_OVERRIDE]gnp.exe

Visualizzato in Esplora file come:

test_applicationexe.png

Il file viene comunque eseguito come formato eseguibile.

Estensioni degli eseguibili sorgente supportate

• .exe
• .scr
• .com

Nota: la sostituzione dell'icona .com non è sempre supportata dalla shell di Windows.

Utilizzo

1. Scarica l'eseguibile precompilato dall'ultima release.
2. Posiziona l'eseguibile accanto alla cartella Win10Icons (oppure scegli una cartella di icone personalizzata all'avvio).
3. Apri un file eseguibile.
4. Inserisci un nome file, scegli l'estensione sorgente e l'estensione da falsificare.
5. Genera il nome file falsificato.

Requisiti delle icone

• I file icona devono essere file .ico validi.
• Rinominare file .png, .jpg o altri formati in .ico non è sufficiente.
• Ogni file icona dovrebbe essere denominato in base all'estensione di visualizzazione target (ad esempio pdf.ico, txt.ico).

Uso didattico e avviso di sicurezza

Questo progetto è pensato per educazione e sensibilizzazione: ad esempio, per mostrare agli studenti perché nomi di file e icone da soli non sono indicatori di sicurezza affidabili.

Utilizzalo sempre in modo responsabile e solo in ambienti autorizzati.

Screenshot