RRC_steganography

RRC Steganography Rotation Range-Coding RRC Steganography — un método esteganográfico lingüístico eficiente y con seguridad demostrable que incrusta mensajes secretos en texto en lenguaje natural generado por modelos de lenguaje grandes. Artículo : Efficient Provably Secure Linguistic Steganograp...

ExifSmugglingPoC

Exif Smuggling 这是缓存走私（Cache Smuggling）的一个概念验证演进。该攻击将可执行负载隐藏在JPG的Exif数据中。因此，图像缓存（例如网络浏览器的缓存）可用于被动下载该负载。 因此，示例加载器（chromepoc.ps1）无需发起任何网络请求来获取第二阶段的负载。它只需从Chrome浏览器的缓存中提取即可。 详细信息请参阅：https://malwaretech.com/2025/10/exif-smuggling 使用示例 将PowerShell加载器转换为ClickFix命令 python3 buildclickfixcmd.py --input-fil...

BobTheSmuggler

BobTheSmuggler 快速更新 2024年1月15日 -已添加多文件压缩支持 。如果你有多个文件用于最终载荷（例如，DLL侧加载文件或多阶段投递文件），现在可以使用 '-i' 选项指定目录路径。如果提供了目录路径，BobTheSmuggler 将自动归档该目录中的所有文件，对归档文件进行 XOR 加密，并将其嵌入 PNG/GIF 中。 项目描述 查看我的博客，深入了解如何使用该工具：BobTheSmuggler：用于不可检测载荷投递的隐秘网络瑞士军刀。 "Bob the Smuggler" 是一款利用 HTML 走私攻击并允许你创建包含嵌入式 7z/zip 归档文件的 HTML...

Evil-Droid

Evil-Droid Framework . version 0.3 作者：Mascerano Bachir dev-labs 法律声明： 作者不对该工具的任何不当使用负责，请记住这仅用于教育目的。 描述： Evil-Droid 是一个框架，用于创建、生成和嵌入 APK 载荷以渗透 Android 平台 截图： 依赖： 1 - metasploit-framework 2 - xterm 3 - Zenity 4 - Aapt 5 - Apktool 6 - Zipalign 下载/配置/用法： 1? - 从 GitHub 下载工具 git clone...

SteganographierGUI

SteganographierGUI 将文件隐写进MP4/MKV文件中 请确保在理解“后缀名 ”这个词含义的前提下观看以下教程，如不理解，请首先搜索“如何改后缀名” 如果改了后缀还是为 MP4 ，那说明没有开启后缀名显示，请依然搜索上述内容 解压不了|怎么是视频|密码错误|文件损坏|需要分卷|等 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 隐写者简要用法说明 本软件可以把文件或文件夹变成压缩包后“藏”进 MP4/MKV...

GG-AESY

博客文章：https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 警告：你可能需要还原NuGet包并重启Visual Studio才能编译。如果有人知道如何解决这个问题，请私信我。 手册 首先， 我强烈建议始终使用GG-AESY的详细模式或非常详细模式。如果你不使用非托管加载器，我也建议始终指定输出文件（outfile）。 不过请注意，在非常详细模式下，特别是当你要隐藏大型有效载荷时，该模式会将字节数组打印到控制台。 话虽如此，让我们深入了解这个工具的手册。 . / | / | / \ | | / |\ \ / / | | |...

File-Injector

File Injector 如果你想使用需要原始图像才能提取文件的旧版本（1.0.2或更低），可以点击此处下载。 目录 1. 描述 2. 开始使用 安装依赖 运行脚本 选择输入 选择基础图像/音频 选择输入文件 选择/生成加密密钥 3. 结果 4. 使用示例 注入 提取 5. 配置 6. 工作原理 7. 实现细节 选项 injectfilefunc extractfilefunc getfernet decryptcontent injectfile extractfile 1. 描述 File Injector 是一个脚本，允许你将任何文件...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

sentrysearch

SentrySearch 语言 / Languages: English · 简体中文 对视频素材做语义检索：输入想找的画面描述，自动得到裁剪好的片段。 !IMPORTANT 官方来源： github.com/ssrajadh/sentrysearch 是 SentrySearch 唯一的官方仓库。其他转载或镜像本项目的网站均与维护者无关，也未获得授权，请始终从本仓库下载。 工作流程： 1. SentrySearch ：在素材里用自然语言或图片找到事件对应片段。 2. SentryMerge ：根据搜索结果，把多路摄像头画面自动剪成一条跟随主体的跨镜视频。 3. SentryBlur...

Invoke-PSImage

Invoke-PSImage 将 PowerShell 脚本编码到 PNG 图像的像素中，并生成一行命令来执行 Invoke-PSImage 获取一个 PowerShell 脚本，并将脚本的字节编码到 PNG 图像的像素中。它生成一行命令，用于从文件或从 Web 执行。 它既可以仅使用 payload 数据创建新图像，也可以将 payload 嵌入到现有图像的最低有效字节中，使其看起来像是一张真实的图片。图像保存为 PNG 格式，可以进行无损压缩而不会影响执行 payload 的能力，因为数据存储在颜色本身中。在创建新图像时，普通的 PowerShell 脚本实际上会被显著压缩，通常生成...

aimp

AIMP — AI 网格协议 一种实验性的无服务器网络协议，用于在碎片化、低带宽网络中实现自主代理之间的弹性状态同步。基于 Merkle-CRDT 和 密码学身份 构建——无中心权威、无全局 DNS、始终可写。 论文 | 版本| 标题| 链接 ---|---|---|--- 1| v0.1.0| Merkle-CRDT 协议（L1/L2）| ResearchGate 2| v0.2.0| 认知层（L3）| ResearchGate 3| v0.3.0| 相关性感知聚合（L3）| ResearchGate 4| v0.4.0| 确定性语义拓扑（L3）| ResearchGate 作者主页：...

Huan

Huan Huan 是我为了学习 PE 文件结构和 PE 加载过程而开发的一款加密 PE 加载器生成器。它每次使用不同的密钥对要运行的 PE 文件进行加密，并将其嵌入加载器二进制文件的新节中。目前，它适用于 64 位 PE 文件。 工作原理？ 首先，Huan 读取给定的 PE 文件，并使用 CBC 模式 AES-128 加密算法对其进行加密。加密方面，我使用了 Tiny AES in C，并为该库的需求准备了填充代码。加密完成后，它使用 Visual Studio 编译器（MsBuild.exe）编译加载器，生成可执行文件。之后，它在该可执行文件上创建一个节（名为...

frostbyte

FrostByte Prólogo: En los últimos días he estado experimentando con la técnica de inyección del administrador de AppDomain y tuve un éxito decente con ella en mis compromisos anteriores de Red Team contra ciertos EDR. Aunque esto es realmente bueno para el vector de acceso inicial, quería lanzar ...

PENeL

PENeL - 嵌入 .NET 库的 PowerShell 脚本生成工具 程序，用于将 .NET DLL 库嵌入 PowerShell 脚本中运行 创建者： Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免责声明 此代码仅用于研究目的而创建和维护。请勿用于恶意目的。 目标 创建一个程序，用于准备任意 .NET DLL 库，并生成嵌入了该 DLL 的 PowerShell 脚本以供交付。 特性 支持 .NET Core 和经典 .NET 库 仅暴露公共方法 待定 参数 --source...

PackMyPayload

PackMyPayload - 容器化恶意软件的新兴威胁 跳转到支持的格式 该工具接收文件或目录作为输入，并将其嵌入到充当归档/容器的输出文件中。它可作为概念验证，展示容器文件格式与嵌入恶意软件的新兴风险，同时作为专业红队操作员的助手，以优化其初始访问策略。 目前已知威胁行为者通过多种容器文件格式走私恶意软件，例如： 7zip zip ISO IMG 他们这样做是为了让有效载荷绕过文件内容扫描器，但更重要的是避免在其文件上留下“网络标记”标志 。攻击者不希望在其文件上出现 MOTW 的原因有多种：Microsoft Office 中的受保护视图 一直是其中之一。...

stegify

stegify 概述 stegify 是一个简单的命令行工具，能够将任意文件完全透明地隐藏在一张或多张图片内。这种技术被称为基于 LSB（最低有效位）的隐写术。 演示 载体| 数据| 结果 ---|---|--- | | 结果文件包含隐藏其中的数据文件。如你所见，它是完全透明的。 如果提供了多个载体文件，数据文件将被分割成若干片段，每个片段分别编码到对应的载体中。 载体1| 载体2| 数据| 结果1| 结果2 ---|---|---|---|--- | | | !https://assets.kitploit...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

steghide

Este repositorio es de solo lectura. Se ha creado una organización de GitHub,StegHigh, para mantener steghide. Por favor, envía todas las PR, discusiones y problemas allí. Además,StegHigh/steghide está buscando mantenedores. ¡Contribuye! Introducción : Steghide es un programa de esteganografía qu...

WSL_Payload_Builder

WSL Payload Builder Disclaimer This tool is intended for legitimate security research and penetration testing. Users are responsible for ensuring they have proper authorization before testing systems they do not own or have explicit permission to test. Overview A shell script for creating minimal...

Fudge

Fudge 我曾在钓鱼活动中取得一些成功，通过将文件内容进行 base64 编码，放入 HTML 文件中，当用户打开该 HTML 文件时，它会被解码并释放。 使用 releases 标签页提供了适用于 Windows 64-bit 和 Linux 64-bit 的预编译二进制文件。由于它们是 Go 二进制文件，您只需将它们标记为可执行并运行即可。 如果您系统上已安装 Go，可以通过以下命令从仓库下载最新版本： go get github.com/dale-ruane/Fudge 命令行参考 -n string 下载文件的名称（默认 "nastypasty.exe"）（这是用户打开 HTM...