SmuggleMyPayload
SmuggleMyPayload é um kit de ferramentas de Smuggling HTML para gerar páginas HTML que incorporam e reconstroem arquivos usando JavaScript. Ele fornece múltiplos métodos de Smuggling HTML, opções de codificação de payload, variações de JavaScript e vários templates HTML integrados.
Features

- Múltiplos métodos de Smuggling HTML
- Múltiplos templates HTML
- Codificação de payload em Base64
- Fragmentação de payload
- Reconstrução de arquivos baseada em JavaScript
- Ofuscação de strings JavaScript
- Nomes de variáveis JavaScript aleatórios
- Funcionalidade de download automático
- Entrega via Iframe Blob
- Templates HTML personalizados
- Títulos de página e branding personalizados
- CLI interativa
- Argumentos de linha de comando
- Sem dependências externas de Python
Templates
- Microsoft 365 MFA Update
- DocuSign Document Ready
- SharePoint File Share
- OneDrive Secure Download
- Azure Portal Alert
- Generic Download Page
- Custom
Mecanismos de Entrega :
- Click to Download + JavaScript Obfuscation
- Auto Download
- Iframe Blob Delivery
Requisitos
- Python 3.9+
- Sem pacotes externos de Python
- A ferramenta usa apenas a biblioteca padrão do Python.
Instalação
Clone o repositório:
git clone https://github.com/shaheeryasirofficial/SmuggleMyPayload
cd SmuggleMyPayload
cd Source
python3 SmuggleMyPayload.py
Funcionamento

Autor
Shaheer Yasir (Maverick)
Agradecimentos & Créditos
Agradecimentos especiais e créditos a:
- MGeeky Por sua pesquisa e valiosas contribuições para técnicas de HTML Smuggling e ferramentas ofensivas.
- White Knight Labs Por seu treinamento, materiais de pesquisa e contribuições contínuas para a comunidade de segurança ofensiva.
- Lavender Por seu apoio.
Aviso Legal
Esta ferramenta foi criada para fins educacionais e de pesquisa apenas. Não se destina a ambientes de produção ou testes não autorizados.
Licença
Este projeto é lançado sob a Licença MIT. Consulte o repositório para detalhes completos da licença.