zip_smuggling 的安装和配置教程

项目基础介绍

zip_smuggling 是一个使用 Python 编写的开源工具，它能够创建包含隐藏数据的 zip 文件。这种隐藏的数据在使用常规方法查看或解压 zip 文件时是不可见的，但可以通过特定的 PowerShell 命令在 Windows 系统上提取出来。这个工具在渗透测试和其他需要隐藏数据传输的场合可能非常有用。

主要编程语言

该项目主要使用 Python 3 进行开发，同时使用 PowerShell 脚本进行数据的提取。

项目使用的关键技术和框架

• Python: 用于创建 zip 文件并嵌入隐藏数据。
• PowerShell: 用于在 Windows 系统上执行特定的命令来提取隐藏的数据。
• zip 文件结构: 利用 zip 文件结构的特性，将数据隐藏在中央目录和文件数据之间。

准备工作

在开始安装 zip_smuggling 之前，请确保您的系统满足以下要求：

1. 安装了 Python 3。
2. 确保您的 Python 环境中没有严格限制执行外部命令（某些安全设置可能会阻止执行 PowerShell 命令）。
3. 对于 Windows 用户，确保有权限执行 PowerShell 脚本。

安装步骤

以下是安装 zip_smuggling 的详细步骤：

1. 克隆项目仓库
   打开命令行工具（如 PowerShell 或终端），执行以下命令克隆项目仓库到本地：

   git clone https://github.com/Octoberfest7/zip_smuggling.git
   

2. 进入项目目录
   克隆完成后，进入项目目录：

   cd zip_smuggling
   

3. 检查 Python 版本
   确保 Python 3 已经安装在你的系统上。你可以通过以下命令来检查：

   python --version
   

   或者（在某些系统上）：

   python3 --version
   

4. 运行示例脚本
   在项目目录中，你可以通过以下命令来运行一个示例脚本，该脚本会创建一个包含隐藏数据的 zip 文件：

   python zip_smuggle.py example_data path/to/your/data.txt
   

   请将 example_data 替换为你想要的 zip 文件名，将 path/to/your/data.txt 替换为你想要隐藏的文件的路径。

5. 提取隐藏数据
   如果你已经将 zip 文件传输到 Windows 机器上，可以使用以下 PowerShell 命令来提取隐藏的数据：

   $name = "example_data"
   $file = (Get-ChildItem -Path $env:USERPROFILE -Recurse -Include *$name.zip).FullName
   $bytes = [System.IO.File]::ReadAllBytes($file)
   $size = ($bytes.Length - 4) | Where-Object { $bytes[$_] -eq 0x55 -and $bytes[$_+1] -eq 0x55 -and $bytes[$_+2] -eq 0x55 -and $bytes[$_+3] -eq 0x55 }[0] + 4
   $length = 12
   $chunk = $bytes[$size..($size+$length-1)]
   $out = "$env:TEMP\$name.txt"
   [System.IO.File]::WriteAllBytes($out, $chunk)
   Invoke-Item $out
   

   请将 $name 的值替换为你使用的 zip 文件名。

以上就是 zip_smuggling 的安装和配置教程。请按照上述步骤操作，你就可以成功安装并使用这个工具了。