我曾在钓鱼活动中取得一些成功，通过将文件内容进行 base64 编码，放入 HTML 文件中，当用户打开该 HTML 文件时，它会被解码并释放。
releases 标签页提供了适用于 Windows 64-bit 和 Linux 64-bit 的预编译二进制文件。由于它们是 Go 二进制文件，您只需将它们标记为可执行并运行即可。
如果您系统上已安装 Go，可以通过以下命令从仓库下载最新版本：
go get github.com/dale-ruane/Fudge
-n string
下载文件的名称（默认 "nastypasty.exe"）（这是用户打开 HTML 文件时看到的文件名）
-s string
源文件（默认 "test.exe"）
使用上述标志设置要编码的文件，以及用户打开 HTML 文件时看到的文件名。
./Fudge -s implant.exe -n passwordchecker.exe
上述命令将生成 output.html，其中包含 implant.exe，当用户打开 HTML 文件时，它将被命名为 passwordchecker.exe。
据我所知，任何源文件都应该可以工作。由于 Fudge 使用原始文件的原始字节，它们在目标主机上落地时应完全相同。
主要考虑因素是，如果您希望文件在目标主机上以相同方式工作，输入和输出文件扩展名应该相同。
如果您尝试了某些文件但不起作用，请提交一个 issue，并尽可能提供示例文件。
此工具纯粹出于教育目的发布，或用于已获得适当授权的渗透测试活动。除此之外的任何使用完全由用户自行承担风险。