#1File Injector 是一个脚本,允许您使用隐写术将任何文件存储在图像中。


Powerglot 使用多语言脚本编码攻击性 PowerShell 脚本。这是一款攻击性安全工具,可用于隐写木马、权限提升、横向移动、反向 Shell 等。



Malicious PixelCode 是一个安全研究项目,演示了一种隐蔽技术,将可执行文件编码为像素数据并存储在图片或视频中。一个轻量级加载器获取媒体文件,重建原始二进制文件并在内存中执行。该项目强调了非传统的数据传输方式。

通过AI遥测欺骗和WASM沙箱实现高级EDR规避。Onyx项目是一个PoC红队管道,旨在演示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境密钥。

一个简单的小工具,用于将EXE文件转换为JPEG图像,反之亦然。

使用Steghide对隐藏信息且已设置密码的文件执行暴力破解攻击

PEGASUS-NEO是一个全面的渗透测试框架,专为安全专业人员和道德黑客设计。它集成了多种安全工具和自定义模块,用于侦察、漏洞利用、无线攻击、Web黑客等等。

使用AES-256-GCM加密的图像隐写工具,采用LSB-LPS嵌入和FLIF无损压缩,用于隐蔽数据隐藏,对公共反隐写工具检测率为零。

对文本版SynthID的逆向工程

自动化隐写检测工具,利用AI驱动的对象/文本识别及深度文件分析,扫描网站、Web服务器和本地目录中的图像、音频、PDF及二进制文件。

Bramble 是一个黑客开源套件。

一份隐蔽信道与隐写术/隐写分析资源列表(书籍、论文与工具)