SmuggleMyPayload

SmuggleMyPayload एक HTML स्मगलिंग टूलकिट है जो JavaScript का उपयोग करके फ़ाइलों को एम्बेड और पुनर्निर्मित करने वाले HTML पेज बनाने के लिए है। यह कई HTML स्मगलिंग विधियाँ, पेलोड एन्कोडिंग विकल्प, JavaScript विविधताएँ, और कई अंतर्निहित HTML टेम्पलेट प्रदान करता है।

विशेषताएँ

• कई HTML स्मगलिंग विधियाँ
• कई HTML टेम्पलेट
• Base64 पेलोड एन्कोडिंग
• पेलोड चंकिंग
• JavaScript-आधारित फ़ाइल पुनर्निर्माण
• JavaScript स्ट्रिंग ऑब्फस्केशन
• रैंडमाइज़्ड JavaScript वेरिएबल नाम
• स्वचालित डाउनलोड कार्यक्षमता
• Iframe Blob डिलीवरी
• कस्टम HTML टेम्पलेट
• कस्टम पेज शीर्षक और ब्रांडिंग
• इंटरैक्टिव CLI
• कमांड-लाइन आर्ग्युमेंट
• कोई बाहरी Python निर्भरता नहीं

टेम्पलेट

• Microsoft 365 MFA Update
• DocuSign Document Ready
• SharePoint File Share
• OneDrive Secure Download
• Azure Portal Alert
• Generic Download Page
• Custom

डिलीवरी मैकेनिज़्म :

• Click to Download + JavaScript Obfuscation
• Auto Download
• Iframe Blob Delivery

आवश्यकताएँ

• Python 3.9+
• कोई बाहरी Python पैकेज नहीं
• यह टूल केवल Python की मानक लाइब्रेरी का उपयोग करता है।

इंस्टॉलेशन

रिपॉज़िटरी क्लोन करें:

git clone https://github.com/shaheeryasirofficial/SmuggleMyPayload
cd SmuggleMyPayload
cd Source
python3 SmuggleMyPayload.py

कार्यप्रणाली

लेखक

Shaheer Yasir (Maverick)

• GitHub: @shaheeryasirofficial

आभार और श्रेय

विशेष धन्यवाद और श्रेय:

• MGeeky HTML Smuggling तकनीकों और ऑफेंसिव टूलिंग में उनके शोध और मूल्यवान योगदान के लिए।
• White Knight Labs उनके प्रशिक्षण, शोध सामग्री, और ऑफेंसिव सिक्योरिटी समुदाय में उनके निरंतर योगदान के लिए।
• Lavender उनके समर्थन के लिए।

अस्वीकरण

यह टूल केवल शैक्षिक और शोध उद्देश्यों के लिए बनाया गया है। यह उत्पादन वातावरण या अनधिकृत परीक्षण के लिए अभिप्रेत नहीं है।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत जारी किया गया है। पूर्ण लाइसेंस विवरण के लिए रिपॉज़िटरी देखें।