Jump to content
  • Buscar en
    • Más opciones...
    Encontrar resultados que contengan...
    Encontrar resultados en...
Croatoan

Unir .bat a un archivo

Publicaciones recomendadas

Croatoan Corneria

Publicado
vida restante: 100%

Por motivos didácticos quiero unir y ocultar un pequeño archivo .bat a una foto, archivo de audio, documento o lo que sea, para demostrar como con un poquito de ingenieria social y con un archivo aparentemente inocente podemos ejecutar nuestro codigo en un pc ajeno.

He estado buscando alguna aplicación que me permita hacerlo y lo que he encontrado es un programa llamado cactus joiner de hace bastantes años que me mosquea un poco dada su dudosa procedencia.

 

Quería saber si alguno habéis realizado alguna práctica parecida y conoceis de algun software para esta tarea.

 

 

Compartir este mensaje


Enlace al mensaje
Compartir en otros sitios web

Dosflores Lord Boros

Publicado
vida restante: 100%

Es la primera vez que leo que se pueda hacer eso. Yo desde luego no me fiaría de ningún programa cuyo propósito sea hacer cosas turbias.

Compartir este mensaje


Enlace al mensaje
Compartir en otros sitios web

Xinef Rara Avis

Publicado
vida restante: 100%

Según yo lo veo tienes dos opciones:

  1. El software que abre el archivo tiene un error que permite ejecutar código, o tiene algún mecanismo de ejecución de scripts (como la mayoría de software ofimático). Sobre esto último, suele estar bastante capado, así que tendrías que encontrar un nuevo error para hacer algo más de lo que te permiten.
  2. El usuario hace que el sistema operativo intente lanzar ese archivo bien desde una consola o bien "engañando" al sistema operativo para que muestre una cosa y sea otra (el típico ocultar extensión en Microsoft Windows). Como caso práctico se podría cargar los datos binarios de la imagen en el script bat para lanzar la aplicación con, por ejemplo, la imagen. Pero aún así seguirías necesitando que el usuario lanzara ese archivo mediante el cargador del Sistema Operativo y no el de la aplicación. Y si consigues eso, te da igual que sea un script o un ejecutable que ponga: fotosDesnudasDeSandraSabater.

En definitiva, dependes del programa que vaya a leer el archivo o de la falta de pericia de un usuario que ejecuta todo lo que le llega.

Más allá de eso, no veo ninguna otra opción, porque el Sistema Operativo va a encargar la apertura del archivo al software que tenga configurado para ello (bien por extensión o por contenido del mismo) y sólo va a intentar hacer algo si no tiene a quién enviárselo o tiene marcado el archivo como ejecutable.

Compartir este mensaje


Enlace al mensaje
Compartir en otros sitios web

Croatoan Corneria

Publicado
vida restante: 100%
hace 9 horas, Xinef dijo:

Según yo lo veo tienes dos opciones:

  1. El software que abre el archivo tiene un error que permite ejecutar código, o tiene algún mecanismo de ejecución de scripts (como la mayoría de software ofimático). Sobre esto último, suele estar bastante capado, así que tendrías que encontrar un nuevo error para hacer algo más de lo que te permiten.
  2. El usuario hace que el sistema operativo intente lanzar ese archivo bien desde una consola o bien "engañando" al sistema operativo para que muestre una cosa y sea otra (el típico ocultar extensión en Microsoft Windows). Como caso práctico se podría cargar los datos binarios de la imagen en el script bat para lanzar la aplicación con, por ejemplo, la imagen. Pero aún así seguirías necesitando que el usuario lanzara ese archivo mediante el cargador del Sistema Operativo y no el de la aplicación. Y si consigues eso, te da igual que sea un script o un ejecutable que ponga: fotosDesnudasDeSandraSabater.

En definitiva, dependes del programa que vaya a leer el archivo o de la falta de pericia de un usuario que ejecuta todo lo que le llega.

Más allá de eso, no veo ninguna otra opción, porque el Sistema Operativo va a encargar la apertura del archivo al software que tenga configurado para ello (bien por extensión o por contenido del mismo) y sólo va a intentar hacer algo si no tiene a quién enviárselo o tiene marcado el archivo como ejecutable.

 

Es una práctica para entregar a un profresor, no pretendo que el ejecutable "camuflado" sea capaz de engañar al S.O ni a ningun antivirus ni usuario que no sea retrasado.

 

Lo que busco es un software que sea capaz de unir un fichero .bat dentro de un .doc, jpg, mp3 o lo que sea, de forma que al abrir el segundo archivo se ejecuten los dos.

 

Si el S.O lo detecta, antivirus o lo que sea y lo bloquean me sigue valiendo.

Compartir este mensaje


Enlace al mensaje
Compartir en otros sitios web

Crear una cuenta o conéctate para comentar

Tienes que ser miembro para dejar un comentario

Crear una cuenta

Regístrese para obtener una cuenta nueva en nuestra comunidad. ¡Es fácil!

Registrar una nueva cuenta

Conectar

¿Ya tienes una cuenta? Conéctate aquí.

Conectar ahora

  • Explorando recientemente

    No hay usuarios registrados viendo esta página.

  • Crear nuevo...