SmuggleMyPayload

SmuggleMyPayload는 JavaScript를 사용하여 파일을 임베드하고 재구성하는 HTML 페이지를 생성하기 위한 HTML 스머글링 툴킷입니다. 여러 HTML 스머글링 기법, 페이로드 인코딩 옵션, JavaScript 변형, 그리고 여러 내장 HTML 템플릿을 제공합니다.

기능

• 다양한 HTML 스머글링 기법
• 다양한 HTML 템플릿
• Base64 페이로드 인코딩
• 페이로드 청킹
• JavaScript 기반 파일 재구성
• JavaScript 문자열 난독화
• 무작위화된 JavaScript 변수 이름
• 자동 다운로드 기능
• Iframe Blob 전달
• 사용자 정의 HTML 템플릿
• 사용자 정의 페이지 제목 및 브랜딩
• 대화형 CLI
• 명령줄 인수
• 외부 Python 의존성 없음

템플릿

• Microsoft 365 MFA 업데이트
• DocuSign 문서 준비 완료
• SharePoint 파일 공유
• OneDrive 보안 다운로드
• Azure Portal 경고
• 일반 다운로드 페이지
• 사용자 정의

전달 메커니즘 :

• 클릭하여 다운로드 + JavaScript 난독화
• 자동 다운로드
• Iframe Blob 전달

요구 사항

• Python 3.9+
• 외부 Python 패키지 없음
• 이 도구는 Python 표준 라이브러리만 사용합니다.

설치

저장소를 클론합니다:

git clone https://github.com/shaheeryasirofficial/SmuggleMyPayload
cd SmuggleMyPayload
cd Source
python3 SmuggleMyPayload.py

작동 방식

작성자

Shaheer Yasir (Maverick)

• GitHub: @shaheeryasirofficial

감사의 글 및 크레딧

다음 분들께 특별한 감사와 크레딧을 전합니다:

• MGeeky HTML 스머글링 기법과 공격 도구에 대한 연구와 귀중한 기여를 해주셨습니다.
• White Knight Labs 교육, 연구 자료, 그리고 공격 보안 커뮤니티에 대한 지속적인 기여를 해주셨습니다.
• Lavender 지원해 주셨습니다.

면책 조항

이 도구는 교육 및 연구 목적으로만 제작되었습니다. 프로덕션 환경이나 무단 테스트를 위한 것이 아닙니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 배포됩니다. 전체 라이선스 세부 사항은 저장소를 참조하세요.