EmbedPayloadInPng

1. Utilisez EmbedPayloadInPng.py pour créer le fichier PNG intégrant la charge utile :

Le fichier PNG intégrant la charge utile, Output.png, est le même fichier .PNG que le fichier original.

https://github.com/user-attachments/assets/bec6f597-9955-4552-80f7-f484bd5754c3

2. Copiez la définition de macro MARKED_IDAT_HASH générée par EmbedPayloadInPng.py et remplacez-la par celle existante dans le projet FetchPayloadFromPng ici.

Structure du fichier PNG intégré

Comme mentionné précédemment, EmbedPayloadInPng.py est chargé d'intégrer le fichier de charge utile dans un fichier PNG. Vous trouverez ci-dessous la structure d'un fichier PNG intégrant une charge utile.

Étant donné que la taille maximale d'une section IDAT est de 8192 octets, notre charge utile est divisée en plusieurs sections IDAT. Chaque section a une taille équivalente à (8192 - 16 [longueur de la clé RC4]). De plus, la dernière section IDAT contiendra les octets restants de la charge utile.

Les images suivantes expliquent la sortie de EmbedPayloadInPng.py et la comparent à la structure du fichier PNG créé :

• Les sections du fichier PNG de sortie.

• La section IDAT aléatoire, créée pour marquer le début de notre charge utile. Le hash CRC de cette section est utilisé dans notre code C pour identifier le début de notre charge utile dans le fichier PNG.

• La première section IDAT de la charge utile, qui suit notre section aléatoire (en bleu). Cette image montre également la position du hash CRC et la taille de la section IDAT aléatoire au préalable (en jaune).

• Le hash CRC de la première section IDAT de la charge utile, situé à la fin de la section qui suit le premier bloc chiffré de notre charge utile.

• Le début de la deuxième section IDAT de la charge utile.