Keine Antworten in diesem Thema

[Ransom]

Hallo Leute,

ich beschäftige mich aktuell mit Sicherheitsproblemen bei MFPs.

 

Hierbei nehme ich aktuell die Verbindungen unter die Lupe. Die Druckdaten zu sniffen und zu rekonstruieren war kein Problem.

Nun widme ich mich dem Scan2SMB. Den Scanvorgang bzw. das Ablegen des PDFs in die Netzwerkfreigabe mit zu sniffen ist auch noch kein Problem. Nun wird die Datei aber ja in mehreren Paketen übertragen.

Die Frage ist eigentlich, wie erstelle ich wieder aus den einzelnen Datenpaketen des SMB-Protokolls wieder ein anschaubares PDF-Dokument? 

 

Habe bereits die Hexdaten des PDF-Dokumentes rausisoliert und diese in einen PDF-Drucker laufen lassen. Brachte auf jedenfall nicht das gewünscht Ergebnis. Hat hier jemand evtl. denkanstöße, wie man hier weiter vorgehen könnte?