ExtensionSpoofer

ExtensionSpoofer — это десктопное приложение на Visual Basic .NET, демонстрирующее, как имена файлов и значки можно визуально подделывать в Windows, в то время как базовый тип исполняемого файла остаётся неизменным.

Оно использует символ Юникода Right-to-Left Override (U+202E) для обращения отображаемых символов в части имени файла и может заменять значок исполняемого файла, чтобы соответствовать выбранному поддельному расширению.

Как это работает (пример)

Исходное имя файла:

test_application[RIGHT_TO_LEFT_OVERRIDE]gnp.exe

Отображается в Проводнике как:

test_applicationexe.png

Файл по-прежнему выполняется как исполняемый формат.

Поддерживаемые исходные расширения исполняемых файлов

• .exe
• .scr
• .com

Примечание: замена значка для .com не всегда поддерживается оболочкой Windows.

Использование

1. Скачайте предварительно скомпилированный исполняемый файл из последнего релиза.
2. Поместите исполняемый файл рядом с папкой Win10Icons (или выберите собственную папку со значками при запуске).
3. Откройте исполняемый файл.
4. Введите имя файла, выберите исходное расширение и поддельное расширение.
5. Сгенерируйте поддельное имя файла.

Требования к значкам

• Файлы значков обязаны быть корректными файлами .ico.
• Переименования .png, .jpg или других форматов в .ico недостаточно.
• Каждый файл значка должен быть назван по целевому отображаемому расширению (например, pdf.ico, txt.ico).

Образовательное использование и уведомление о безопасности

Этот проект предназначен для обучения и повышения осведомлённости: например, чтобы показать студентам, почему имена файлов и значки сами по себе не являются надёжными индикаторами безопасности.

Всегда используйте ответственно и только в авторизованных средах.

Скриншоты