Invoke-PSImage

Invoke-PSImage 将 PowerShell 脚本编码到 PNG 图像的像素中，并生成一行命令来执行 Invoke-PSImage 获取一个 PowerShell 脚本，并将脚本的字节编码到 PNG 图像的像素中。它生成一行命令，用于从文件或从 Web 执行。 它既可以仅使用 payload 数据创建新图像，也可以将 payload 嵌入到现有图像的最低有效字节中，使其看起来像是一张真实的图片。图像保存为 PNG 格式，可以进行无损压缩而不会影响执行 payload 的能力，因为数据存储在颜色本身中。在创建新图像时，普通的 PowerShell 脚本实际上会被显著压缩，通常生成...

exfilkit

exfilkit 検知能力をテストするためのデータ漏洩ツール 説明 セキュリティ製品の検知能力をテストするために使用されるデータ漏洩ツールです。当然、合法的な目的にのみ使用してください。 データ漏洩の方法 /etc/shadow - HTTP GETリクエスト サーバー root@kitploit: ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log クライアント root@kitploit: $ ./exfilkit-cli.py -m...

EmbedPayloadInPng

EmbedPayloadInPng 通过将载荷拆分到多个 IDAT 区块中，将载荷嵌入 PNG 文件。每个区块使用 RC4 加密算法，以各自的 16 字节密钥单独加密。 快速链接 Maldev Academy 主页 Maldev Academy 课程大纲 Maldev Academy 价格 实现 本仓库包含两种实现： EmbedPayloadInPng.py - 用于将输入载荷嵌入指定 PNG 文件的 Python 脚本。 FetchPayloadFromPng - 从 EmbedPayloadInPng.py 输出的 PNG 文件中提取载荷，并使用...

Advanced Python Payload Encryption Framework with Hybrid Cryptography Steganography and Anti‑Debugging

This Python program implements an advanced payload protection framework that combines multiple security and obfuscation techniques to encrypt, package, and distribute Python code. The framework supports hybrid encryption, multi‑key protection, anti‑debugging checks, and optional steganographic...

Rhadamanthys Stealer Evolves: Adds Device Fingerprinting, PNG Steganography Payloads

The threat actor behind Rhadamanthys has also advertised two other tools called Elysium Proxy Bot and Crypt Service on their website, even as the flagship information stealer has been updated to support the ability to collect device and web browser fingerprints, among others. "Rhadamanthys was...