QRExfiltrate:一款基于二维码图像的数据转换与提取工具
2023-4-9 09:52:2 Author: FreeBuf(查看原文) 阅读量:15 收藏

 关于QRExfiltrate 

QRExfiltrate是一款功能强大的数据转换与提取工具,QRExfiltrate基于命令行使用工具实现其功能,可以帮助广大研究人员将任意二进制文件转换为二维码GIF图像,而这些数据随后可以通过重新组装,从而从空气间隙系统中实现数据提取。
该工具是一个概念验证实例,用于演示DLP(数据泄露防护)软件的安全脆弱性。

 工具运行机制 

该工具可以获取一个二进制文件,并将其转换为一系列的二维码图像,然后将这些图像组成一个GIF文件,而任何标准的二维码读取器都可以轻松对其进行重组。在这种情况下,广大研究人员将能够从大多数DLP系统中提取出目标数据,并且不会被检测到。

 工具依赖组件 

QRExfiltrate的正常运行需要使用下列依赖组件:
qrencode
ffmpeg

 工具下载 

该工具基于Shell开发,因此建议在Windows设备或支持Shell脚本运行的设备上使用该工具。
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/Shell-Company/QRExfil.git

(向右滑动,查看更多)

 工具使用 

如需使用QRExfiltrate,可以直接打开命令行终端窗口,并导航到QRExfiltrate项目目录(包含了QRExfiltrate脚本)中。
接下来,广大研究人员可以运行下列命令将二进制文件转换为二维码GIF动图:
./encode.sh ./draft-taddei-ech4ent-introduction-00.txt output.gif

(向右滑动,查看更多)

 工具使用演示 

encode.sh <inputfile>
其中,<inputfile>是要转换的二进制文件的路径,而<outputfile>,如果未指定输出,则使用当前目录下的output.gif作为输出gif文件的路径。
命令执行完成后,我们将拿到一个GIF文件,其中就包含二进制文件中的数据。随后,我们就可以根据需要来传输此文件,并使用任何标准的二维码读取器来重组数据了。

生成结果:1680605195_642c000b355595f08986c.gif!small (328×328) (3001.net)

 工具限制 

QRExfiltere受源数据大小的限制,每帧的qrencoding上限为64字节,以确保生成的图像具有统一的大小和形状。此外,转换为二维码会导致大量存储开销,平均而言,生成的gif比原始gif大50倍。最后,QRExfiltere受到二维码读取器功能的限制。如果读取器无法从GIF中检测到QR码,则数据将无法重新组装。

 项目地址 

QRExfiltratehttps://github.com/Shell-Company/QRExfil

精彩推荐


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651221850&idx=4&sn=35a6cd2b46d1e0c317fe008587aa867f&chksm=bd1dfdd18a6a74c70b1fb025d3bec5fa19950b95f8633e7d65b1c3c0ad9319a13b28d755220f#rd
如有侵权请联系:admin#unsafe.sh