Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Extension Spoofer

  • 7 Respuestas
  • 7319 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5607
  • Actividad:
    100%
  • Reputación 37
  • ANTRAX
    • Ver Perfil
    • Underc0de
    • Email
  • Skype: underc0de.org
  • Twitter: @Underc0de
« en: Junio 17, 2017, 09:21:17 pm »

Lo que hace es cambiar visualmente la extensión de un fichero .exe a cualquier otra extension (.jpg, .png, .avi, etc)

El archivo continua siendo un ejecutable valido, pero a simple vista tiene otra extensión.

Aqui un ejemplo del archivo antes y despues de pasarlo por la tool (Obviamente funciona también cuando habilitan ver las extensiones de los archivos, de lo contrario no tiene sentido )


 Tienen que cambiarle el icono al ejecutable de acuerdo a la extensión que seleccionaron en la tool.

https://www.sendspace.com/file/awwt7j
Pass: underc0de.org
Autor: Ninfrock

Saludos,
ANTRAX


Desconectado T-Bon3

  • *
  • Underc0der
  • Mensajes: 44
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #1 en: Junio 19, 2017, 10:01:19 am »
Gracias Antrax, lo checare más tarde, buen aporte!


Enviado desde mi iPhone utilizando Tapatalk

Desconectado blackdrake

  • *
  • Moderator
  • Mensajes: 1934
  • Actividad:
    36.67%
  • Reputación 15
    • Ver Perfil
« Respuesta #2 en: Junio 30, 2017, 05:04:07 pm »

Lo que hace es cambiar visualmente la extensión de un fichero .exe a cualquier otra extension (.jpg, .png, .avi, etc)

El archivo continua siendo un ejecutable valido, pero a simple vista tiene otra extensión.

Aqui un ejemplo del archivo antes y despues de pasarlo por la tool (Obviamente funciona también cuando habilitan ver las extensiones de los archivos, de lo contrario no tiene sentido )


 Tienen que cambiarle el icono al ejecutable de acuerdo a la extensión que seleccionaron en la tool.

https://www.sendspace.com/file/awwt7j
Pass: underc0de.org
Autor: Ninfrock

Saludos,
ANTRAX

Entiendo que básicamente renombra el fichero  >:(

Sabes si hace algo más?

Un saludo.


Desconectado DARK

  • *
  • Underc0der
  • Mensajes: 31
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #3 en: Julio 01, 2017, 02:02:46 am »
Gracias por compartir en algun momento lo utilizare

Desconectado ZanGetsu

  • *
  • Underc0der
  • Mensajes: 325
  • Actividad:
    0%
  • Reputación 0
  • I ZanGetsu
    • Ver Perfil
  • Skype: thenicox
  • Twitter: black_zangetsu
« Respuesta #4 en: Julio 01, 2017, 04:25:18 am »
si tuviera un icon changer, seria mucho mejor :P

Desconectado cutukula

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #5 en: Abril 07, 2018, 11:07:09 pm »
Antrax podrias resubir el link esta caido
gracias saludos.

Conectado DtxdF

  • *
  • Moderador Global
  • Mensajes: 427
  • Actividad:
    100%
  • Reputación 9
  • Eres un auto y tienes dos opciones: Parar o Seguir
    • Ver Perfil
    • Mi repositorio de Github donde encontraras herramientas para tu trabajo.
« Respuesta #6 en: Julio 07, 2018, 06:21:45 am »
@ANTRAX

Una pregunta, es una vulnerabilidad?, o mejor dicho como se hace manualmente?, se ve interesante ...

Eh notado que el rat 888 también usa esta opción que cambia la extensión de un archivo pero sigue siendo ejecutable, a lo que me refiero no es el tipo cambio de extensión de => payload.exe a => payload.jpg.exe, visualmente se ve asi => payload.jpg pero seguirá siendo ejecutable

Espero tu respuesta
« Última modificación: Julio 07, 2018, 06:25:21 am por DtxdF »
Los seres humanos son robots, cuyo combustible es el afanado dinero.

Desconectado Zyvyxk

  • *
  • Underc0der
  • Mensajes: 13
  • Actividad:
    0%
  • Reputación 1
    • Ver Perfil
« Respuesta #7 en: Diciembre 15, 2018, 01:03:14 pm »
@ANTRAX

Una pregunta, es una vulnerabilidad?, o mejor dicho como se hace manualmente?, se ve interesante ...

Eh notado que el rat 888 también usa esta opción que cambia la extensión de un archivo pero sigue siendo ejecutable, a lo que me refiero no es el tipo cambio de extensión de => payload.exe a => payload.jpg.exe, visualmente se ve asi => payload.jpg pero seguirá siendo ejecutable

Espero tu respuesta

Hola, por las dudas supiste más acerca de la técnica que describís al final? parece de más interesante y la estoy buscando por la red, si encuentro algo lo menciono.

 

¿Te gustó el post? COMPARTILO!



Ver las cabeceras de archivos con extensión desconocida

Iniciado por Gabriela

Respuestas: 0
Vistas: 2223
Último mensaje Octubre 06, 2015, 12:25:26 pm
por Gabriela