EmbedPayloadInPng

EmbedPayloadInPng

Betten Sie eine Payload in eine PNG-Datei ein, indem Sie die Payload auf mehrere IDAT-Abschnitte verteilen. Jeder Abschnitt wird einzeln mit einem eigenen 16-Byte-Schlüssel unter Verwendung des RC4-Verschlüsselungsalgorithmus verschlüsselt.

Schnelllinks

Maldev Academy Startseite

Maldev Academy Lehrplan

Maldev Academy Preise

Implementierung

Dieses Repository besteht aus zwei Implementierungen:

• EmbedPayloadInPng.py – Python-Skript zum Einbetten einer Eingabe-Payload in eine angegebene PNG-Datei.
• FetchPayloadFromPng – Extrahiert die Payload aus der von EmbedPayloadInPng.py erzeugten PNG-Datei und entschlüsselt sie mithilfe der Funktion ExtractDecryptedPayload.

Verwendung

1. Verwenden Sie EmbedPayloadInPng.py, um die PNG-Datei mit eingebetteter Payload zu erstellen:

Die PNG-Datei mit eingebetteter Payload, Output.png, ist dieselbe .PNG-Datei wie das Original.

https://github.com/user-attachments/assets/bec6f597-9955-4552-80f7-f484bd5754c3

2. Kopieren Sie die von EmbedPayloadInPng.py ausgegebene Makrodefinition MARKED_IDAT_HASH und ersetzen Sie damit die vorhandene im Projekt FetchPayloadFromPng hier.

Struktur der eingebetteten PNG-Datei

Wie bereits erwähnt, ist EmbedPayloadInPng.py dafür verantwortlich, die Payload-Datei in eine PNG-Datei einzubetten. Nachfolgend ist die Struktur einer PNG-Datei mit eingebetteter Payload dargestellt.

Da die maximale Größe eines IDAT-Abschnitts 8192 Bytes beträgt, wird unsere Payload auf mehrere IDAT-Abschnitte aufgeteilt. Jeder Abschnitt hat eine Größe, die (8192 - 16 [RC4-Schlüssellänge]) entspricht. Darüber hinaus enthält der letzte IDAT-Abschnitt die verbleibenden Bytes der Payload.

Die folgenden Bilder erläutern die Ausgabe von EmbedPayloadInPng.py und vergleichen sie mit der Struktur der erstellten PNG-Datei:

• Die Abschnitte der ausgegebenen PNG-Datei.

• Der zufällige IDAT-Abschnitt, der erstellt wird, um den Anfang unserer Payload zu markieren. Der CRC-Hash dieses Abschnitts wird in unserem C-Code verwendet, um den Anfang unserer Payload in der PNG-Datei zu identifizieren.

• Der erste Payload-IDAT-Abschnitt, der auf unseren zufälligen Abschnitt folgt (in Blau). Dieses Bild zeigt außerdem die Position des CRC-Hashs und die Größe des zuvor randomisierten IDAT-Abschnitts (in Gelb).

• Der CRC-Hash des ersten Payload-IDAT-Abschnitts, der sich am Ende des Abschnitts hinter dem verschlüsselten ersten Teil unserer Payload befindet.

• Der Beginn des zweiten Payload-IDAT-Abschnitts.