Zip Smuggling 开源项目教程

1. 项目介绍

Zip Smuggling 是一个使用 Python 编写的工具，它能够创建包含隐藏数据的 ZIP 文件。这种隐藏的数据在使用 ZIP 文件时不会显示或被提取，但可以通过特定的 PowerShell 命令在 Windows 系统上恢复。该项目利用了 ZIP 文件结构的特性，将数据插入到文件内容与中央目录之间的空白区域，使得数据不易被发现。

2. 项目快速启动

首先，确保你的系统中安装了 Python 3。接下来，克隆项目到本地：

git clone https://github.com/Octoberfest7/zip_smuggling.git
cd zip_smuggling

然后，使用以下命令来创建包含隐藏数据的 ZIP 文件。你需要提供输出的 ZIP 文件名、快捷方式文件名、以及你想要隐藏的数据文件路径：

python3 zip_smuggle.py 输出文件名 快捷方式文件名 隐藏数据文件路径

例如：

python3 zip_smuggle.py important_data.zip important_data.lnk /path/to/hidden_data.txt

这将在脚本所在目录中创建一个名为 important_data.zip 的文件，其中包含隐藏的数据。

3. 应用案例和最佳实践

应用案例

一个常见的使用场景是安全地将敏感数据传输到另一个系统，而不希望该数据在传输过程中被轻易发现。

最佳实践

• 确保使用最新版本的 Python 来避免兼容性问题。
• 在隐藏数据之前，对数据进行加密，以增加安全性。
• 在传输 ZIP 文件后，确保使用 PowerShell 命令来提取数据，而不是直接解压缩 ZIP 文件。

PowerShell 提取命令

powershell.exe -w 1 -c "$name = 'important_data';$file = (get-childitem -Pa $Env:USERPROFILE -Re -Inc *$name.zip).fullname;$bytes=[System.IO.File]::ReadAllBytes($file);$size = (0..($bytes.Length - 4) | Where-Object {$bytes[$_] -eq 0x55 -and $bytes[$_+1] -eq 0x55 -and $bytes[$_+2] -eq 0x55 -and $bytes[$_+3] -eq 0x55 })[0] + 4;$length=12;$chunk=$bytes[$size..($size+$length-1)];$out = \"$Env:TEMP\$name.txt\";[System.IO.File]::WriteAllBytes($out,$chunk);Invoke-Item $out"

4. 典型生态项目

Zip Smuggling 可以与其他涉及数据安全和隐写技术的项目配合使用，例如用于生成随机数据或加密的工具。虽然这个项目本身是一个独立的工具，但它可以集成到更大的安全框架中，为用户提供更多的数据保护选项。