Página 1 de 2
Extension Spoofer
Publicado: 07 Ago 2015, 12:17
por __ws
Hola!
Hice un Extension spoofer
Lo que hace es cambiar
visualmente la extensión de un fichero .exe a cualquier otra extension (.jpg, .png, .avi, etc)
El archivo continua siendo un ejecutable valido, pero a simple vista tiene otra extensión.
Aqui un ejemplo del archivo antes y despues de pasarlo por la tool
(Obviamente funciona también cuando habilitan ver las extensiones de los archivos, de lo contrario no tiene sentido )
Tienen que cambiarle el icono al ejecutable de acuerdo a la extensión que seleccionaron en la tool.
Descarga:
[spoiler][Enlace externo eliminado para invitados][/spoiler]
Pass:
[spoiler]indetectables.net - ByNinfrock[/spoiler]
Saludos!
Re: Extension Spoofer
Publicado: 07 Ago 2015, 16:25
por bYStHePhan
Buenísimo, muchas gracias!
PD: Si yo crypteo un troyano y lo paso por aqui, sigue funcionando?
Re: Extension Spoofer
Publicado: 07 Ago 2015, 20:06
por __ws
bYStHePhan escribió:Buenísimo, muchas gracias!
PD: Si yo crypteo un troyano y lo paso por aqui, sigue funcionando?
Si.
Re: Extension Spoofer
Publicado: 07 Ago 2015, 20:08
por die595tack067
hola muy bueno este cambiador de extensiones
lo que vi es que cambia de .exe a .scr
para un server de algun RAT posiblemente conecte una sola vez y n conecte mas por aquello de la extension a .scr
no se si estoy equivocado o alguien que aclare
Gracias por la Tool y por tus esfuerzos..
Saludos.
Re: Extension Spoofer
Publicado: 07 Ago 2015, 20:41
por inflamable
gracias ninfrock,buen trabajo abra q probarlo
Re: Extension Spoofer
Publicado: 07 Ago 2015, 22:33
por CrypterHacker
Buen trabajo bro
Re: Extension Spoofer
Publicado: 07 Ago 2015, 23:25
por n0z
muchas gracias ninfrock,tremendo aporte
Re: Extension Spoofer
Publicado: 08 Ago 2015, 00:49
por SadFud
Buen aporte
Estaria ya de lujo si alguien dejase un pack de iconos con todos los tipos de archivos
Re: Extension Spoofer
Publicado: 08 Ago 2015, 01:20
por Slore
En el monster worm que libere esta el codigo fuente de esta función, aun asi gracias por el aporte y por la intención.
Re: Extension Spoofer
Publicado: 08 Ago 2015, 02:28
por xXxmagnatexXx
Ninfrock escribió:
Tienen que cambiarle el icono al ejecutable de acuerdo a la extensión que seleccionaron en la tool.
Saludos!
De que forma lo hiciste amigo que yo lo intente y Crasheo
Re: Extension Spoofer
Publicado: 08 Ago 2015, 12:28
por __ws
Slore escribió:En el monster worm que libere esta el codigo fuente de esta función, aun asi gracias por el aporte y por la intención.
Pues este lo codee yo solo
No que tu hayas liberado un source primero, quiere decir que todo el mundo use esa funcion
Re: Extension Spoofer
Publicado: 08 Ago 2015, 12:48
por cahoss
gracias por compartir la herramienta muy útil
lo usaré
ciertamente
muy a menudo
Extension Spoofer v1.1
Publicado: 08 Ago 2015, 14:22
por __ws
Saco la 1.1
Pequeño bug visual resuelto (El boton browse)
Permite elegir la extension real (Aparece un common dialog preguntando donde lo quieres guardar)
Descarga:
[spoiler][Enlace externo eliminado para invitados][/spoiler]
Pass:
[spoiler]indetectables.net - ByNinfrock[/spoiler]
Y tambien dejo unos iconos:
Descarga:
[spoiler][Enlace externo eliminado para invitados][/spoiler]
Pass:
[spoiler]No tiene [/spoiler]
Luego le agrego un Icon Changer
Saludos!
Re: Extension Spoofer
Publicado: 08 Ago 2015, 16:12
por Pink
Gracias por la herramienta. si alguien quiere saber como funciona qui dejo un pseudocodigo:
nuevoNombre="fotoplayita"
FileNameyExtencion="appname.exe" .com .scr lo que sea.
FileExtencion=obtenerextencion(FileNameyExtencion) ;solo exe
FilenameOnly=ObtenerSoloElnombre(Filename)
ExtencionaUsar=".png"
ReverseExtension=Reverse(ExtencionaUsar)
Filereaname(miarchivoaltiguo.exe,nuevoNombre+Caracterunicode( 0x0000202E)+ReverseExtension+FileExtencion)
Listo Ahora tenemos fotoplayitaexe.png
El truco esta en crear/renombrar el archivo usando el caracter unicode 0x0000202E .
ejemplo de lo que sucede pueden verlo así en cualquier lenguaje.
"ABCDE" & caracterUnicode( 0x0000202E) & "FGHIJ"
Saludos
Re: Extension Spoofer
Publicado: 08 Ago 2015, 17:54
por marantz2004
Me encanta el programilla, muchas gracias por compartir