(no subject)
2025-07-22 20:55![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
ufm
Who Let The Dogs Out 🐾 была создана публикация Tue, 22 Jul 2025 19:06:49 +0300Как заставить ZIP‑файл показывать разный контент в зависимости от используемого ZIP‑парсера.
#red_team #ZIP
ZIP‑архив содержит в конце спец.запись (EOCD) (начало центрального каталога (offset) и его размер (size)). Разные программы читают ZIP по‑разному: одни используют offset и видят один набор файлов, другие — рассчитывают начало каталога как конец файла (size) и видят другой набор файлов.
- Создаем специальный ZIP с «безопасным» файлом README.txt (прописан через offset, антивирус его и увидит), и вредоносным malware.exe (прописан через size и его увидит только конечный пользователь).
- Файл отправляется по почте или загружается на сайт.
- При скачивании антивирус проверяет ZIP, видит только README.txt и пропускает.
- При запуске распаковщик (встроенный распаковщик в проводнике Windows или WinRAR) использует другой способ чтения ZIP — и показывает только malware.exe.
- Пользователь запускает malware.exe - заражение.
Подробности (https://hackarcana.com/article/yet-another-zip-trick).
#red_team #ZIP
ZIP‑архив содержит в конце спец.запись (EOCD) (начало центрального каталога (offset) и его размер (size)). Разные программы читают ZIP по‑разному: одни используют offset и видят один набор файлов, другие — рассчитывают начало каталога как конец файла (size) и видят другой набор файлов.
- Создаем специальный ZIP с «безопасным» файлом README.txt (прописан через offset, антивирус его и увидит), и вредоносным malware.exe (прописан через size и его увидит только конечный пользователь).
- Файл отправляется по почте или загружается на сайт.
- При скачивании антивирус проверяет ZIP, видит только README.txt и пропускает.
- При запуске распаковщик (встроенный распаковщик в проводнике Windows или WinRAR) использует другой способ чтения ZIP — и показывает только malware.exe.
- Пользователь запускает malware.exe - заражение.
Подробности (https://hackarcana.com/article/yet-another-zip-trick).
Источник:
(no subject)
Date: 2025-07-22 18:22 (UTC)(no subject)
Date: 2025-07-22 20:42 (UTC)(no subject)
Date: 2025-07-23 03:06 (UTC)(no subject)
Date: 2025-07-23 06:08 (UTC)(no subject)
Date: 2025-07-23 08:53 (UTC)(no subject)
Date: 2025-07-24 09:23 (UTC)