Sto cercando di incorporare il file exe in pdf per il case study.
Provo a usare gli exploit di metasploit per questo, ma posso solo incorporare i shellcode con questo metodo.
So che esiste un modo per incorporare un file exe ma non riesco a trovarne uno
Suggerimenti?
Grazie.
Se tutto quello che vuoi fare è aggiungere un exe (o qualsiasi file) in un pdf (o qualsiasi file), puoi semplicemente aggiungere il tuo file a ciò che viene chiamato ' spazio vuoto ". Ci sono tools là fuori che fanno questo e aggiungono molte funzionalità ma puoi anche farlo mano usando un editor esadecimale (come HxD ).
Per farlo a mano:
Inoltre, potresti essere interessato a incorporare javascript in un pdf . Questo da solo non è una novità, ma può essere usato maliziosamente ...
La mia rapida ricerca suggerisce che con il framework metasploit, è possibile utilizzare lo shellcode download + exec per scaricare ed eseguire il codice.
Non dubiterei che si possa "scaricare" l'eseguibile dal codice incorporato nel PDF (dalla risposta di Matthew Peters) ed eseguirlo una volta che è stato estratto.
Leggi altre domande sui tag pdf metasploit