PrintHack - Ferramenta de Teste de Segurança de Impressoras

  ____  _        _      _____       _   _ ___ 
 |  _ \| |      | |    |  __ \     | \ | |  _|
 | |_) | |  __  | | __ | |__) | __ |  \| | |  _
 |  _ <| | / _| | |/ / |  ___/ ' \| . ` | | (_)
 | |_) | | \_|  |   <  | |   | (_) | |\  | |___ |
 |____/|_|  \__  |_|\_\|_|    \___/|_| \_|_____|
       _   _  | |
      | | | | | |
      | |_| | | |
       \___/  |_|
       ______
      |______|
      |      |
      |______|

📋 Visão Geral

PrintHack é uma ferramenta sofisticada de exploração de impressoras projetada para profissionais de segurança, red teamers e testadores de penetração. Esta ferramenta aproveita o protocolo bruto de spooling de impressoras (Porta 9100) para realizar avaliações de segurança, testar vulnerabilidades de impressoras e simular cenários de ataque do mundo real.

⚠️ AVISO: Esta ferramenta destina-se exclusivamente a testes de segurança legítimos e fins educacionais. Use com responsabilidade e apenas em sistemas que você possui ou para os quais possui autorização explícita para testar.

🎯 Recursos

Capacidades Principais

• 🔌 Impressão por Socket Bruto - Comunicação direta com impressoras via Porta 9100
• 📄 Entrega de Payload PCL - Envio de payloads em Linguagem de Comando de Impressora
• 🖼️ Marcadores de Exfiltração de Imagens - Impressão de imagens como arte ASCII para canais ocultos
• 💣 Bomba de Impressão (DoS) - Envio de payloads massivos para testar a resiliência da impressora
• 🎯 Impressão em Massa - Segmentação de múltiplas impressoras simultaneamente
• 🔴 Operações de Red Team - Marcadores de callback C2, QR codes de phishing, marcadores de exfiltração

Vetores de Ataque

🚀 Início Rápido

Instalação

git clone https://github.com/AzhariRamadhan/CVE-PORT-9100.git
cd CVE-PORT-9100
pip install -r requirements.txt

Requisitos

• Python 3.6+
• Pillow - Processamento de imagens
• qrcode - Geração de QR codes
• requests - Requisições HTTP

pip install Pillow qrcode requests

🛠️ Uso

Operações Básicas

# Testar conectividade da impressora
python3 printerhack.py -t 192.168.1.100 --check

# Enviar página de teste
python3 printerhack.py -t 192.168.1.100 --test

# Imprimir mensagem personalizada
python3 printerhack.py -t 192.168.1.100 -m "Olá do Red Team!"

Operações Avançadas

# Imprimir imagem a partir de URL (convertida para ASCII)
python3 printerhack.py -t 192.168.1.100 -i http://example.com/image.png

# Enviar payload PCL
python3 printerhack.py -t 192.168.1.100 --pcl

# Bomba de impressão (DoS - 10MB)
python3 printerhack.py -t 192.168.1.100 --bomb 10

# Imprimir QR code de callback C2
python3 printerhack.py -t 192.168.1.100 --c2 "http://c2-server:8080/beacon"

# Imprimir QR code de phishing
python3 printerhack.py -t 192.168.1.100 --phish "http://evil.com/login" "URGENTE: Verifique suas credenciais"

Impressão em Massa

# Imprimir para múltiplas impressoras a partir de arquivo
echo -e "192.168.1.100\n192.168.1.101\n192.168.1.102" > targets.txt
python3 printerhack.py -f targets.txt -m "Mensagem de Teste de Segurança"

🎖️ Casos de Uso em Red Team

1. Simulação de Acesso Físico

Imprimir mensagens ou instruções ocultas em impressoras comprometidas em cenários de acesso físico.

2. Engenharia Social

Imprimir QR codes que direcionam para páginas de coleta de credenciais disfarçadas de avisos de segurança.

3. Exfiltração de Dados

Usar a saída da impressora como um canal oculto de exfiltração para dados codificados.

4. Teste de DoS

Testar a resiliência organizacional contra ataques de negação de serviço baseados em impressoras.

5. Reconhecimento de Rede

Enumeração e identificação de impressoras em toda a rede.

🔒 Detecção e Mitigação

Para Blue Teams

Indicadores de Detecção:

• Tráfego incomum na porta 9100
• Trabalhos de impressão grandes e inesperados
• Trabalhos de impressão com QR codes ou códigos de barras incorporados
• Tentativas repetidas de impressão com falha

Estratégias de Mitigação:

• Implementar autenticação de impressoras (IPP Everywhere, assinatura SMB)
• Monitorar logs de impressoras para trabalhos anômalos
• Segmentar impressoras em VLANs separadas
• Implantar appliances de segurança para impressoras
• Avaliações regulares de segurança da infraestrutura de impressão

📜 Aviso Legal

ESTA FERRAMENTA É FORNECIDA "NO ESTADO EM QUE SE ENCONTRA" PARA TESTES DE SEGURANÇA LEGÍTIMOS APENAS.
O AUTOR NÃO É RESPONSÁVEL POR QUALQUER USO INDEVIDO DESTA FERRAMENTA.

SEMPRE obtenha autorização por escrito antes de testar qualquer sistema.
O uso não autorizado pode violar o Computer Fraud and Abuse Act (CFAA)
e leis semelhantes em sua jurisdição.

Desenvolvido por: Azhari Ramadhan

🤝 Contribuições

Contribuições são bem-vindas! Por favor, garanta:

• O código segue os padrões Python PEP 8
• Todos os novos recursos incluem testes
• Pull requests focados em segurança têm prioridade

📧 Contato

Desenvolvedor: Azhari Ramadhan 🔥

📄 Licença

Licença MIT - Consulte LICENSE para detalhes