shell-company/qrexfilQuesto strumento è un'utilità da riga di comando che consente di convertire qualsiasi file binario in un filmato QRcode. I dati possono quindi essere riassemblati visivamente consentendo l'esfiltrazione di dati in sistemi air gap.
Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per dimostrare le debolezze del software DLP; ovvero, l'assunzione che i dati lascino il sistema tramite email, chiavette USB o altri supporti.
Lo strumento funziona prendendo un file binario e convertendolo in una serie di immagini QR code. Queste immagini vengono quindi combinate in un file GIF che può essere facilmente riassemblato utilizzando qualsiasi lettore QR code standard. Ciò consente di esfiltrare dati senza essere rilevati dalla maggior parte dei sistemi DLP.
Per utilizzare QRExfiltrate, apri un terminale e spostati nella directory contenente gli script di QRExfiltrate.
Una volta fatto ciò, puoi eseguire il seguente comando per convertire il tuo file binario in un GIF QRcode:
./encode.sh ./draft-taddei-ech4ent-introduction-00.txt output.gif
encode.sh <inputfile>
Dove <inputfile> è il percorso del file binario che desideri convertire, e <outputfile>, se non viene specificato un output, viene usato output.gif come percorso del file GIF di output desiderato.
Una volta che il comando è stato completato, avrai un file GIF contenente i dati del tuo file binario.
Puoi quindi trasferire questo file GIF come preferisci e riassemblare i dati utilizzando qualsiasi lettore QR code standard.
QRExfiltrate richiede i seguenti prerequisiti:
QRExfiltrate è limitato dalla dimensione dei dati sorgente; la codifica QR per fotogramma è stata limitata a 64 byte per garantire che l'immagine risultante abbia dimensioni e forma uniformi. Inoltre, la conversione in QR code comporta un notevole overhead di archiviazione; in media il GIF risultante è 50 volte più grande dell'originale. Infine, QRExfiltrate è limitato dalle capacità del lettore QR code. Se il lettore non è in grado di rilevare i QR code dal GIF, i dati non potranno essere riassemblati.
Lo script di decodifica è stato intenzionalmente omesso
QRExfiltrate è un potente strumento che può essere utilizzato per bypassare i sistemi DLP e esfiltrare dati in reti air gapped. Tuttavia, è importante notare che QRExfiltrate dovrebbe essere usato con cautela e solo in situazioni in cui il rischio di rilevamento è basso.