Бинарный код в картинке

M m0tion Участник 21.01.2017

#2

Вариант #1(баян):
Замаскировать exe'шник под картинку:
How to Hide a Virus Inside of a Fake Picture « Null Byte :: WonderHowTo

Вариант #2:
теоретический материал
p.s. сам ещё новичок. Поэтому прошу тапками не кидаться.

 

• 

Реакции: Arkarimulin, Dosia, a113 и ещё 1 человек

Vander CodebyTeam 21.01.2017

#3

Есть софтинка на Github... надо поискать

 

• 

Реакции: a113 и Dosia

Dosia Участник 21.01.2017

#4

Интересная тема, может софт есть ?

 

A a113 Участник 21.01.2017

#5

m0tion сказал(а):

***Скрытый текст***
p.s. сам ещё новичок. Поэтому прошу тапками не кидаться.

Нажмите, чтобы раскрыть...

АХХААХАХ...эээм, мне нужно 20 сообщений и 20 симпатий, чтобы прочесть такое ощущение, что Вы скинули мне пароль админки Пентагона

 

• 

Реакции: Xulinam, D8mbsniper и Vander

RoMa Участник 23.01.2017

#6

Vander сказал(а):

Есть софтинка на Github... надо поискать

Нажмите, чтобы раскрыть...

Ждём обзора))

 

Domino-Designer Людям надо поморгать! 23.01.2017

#7

a113 сказал(а):

Вы скинули мне пароль админки Пентагона

Нажмите, чтобы раскрыть...

Вы даже не представляете, насколько близки к правде.
Буквально пару слов и вы в ветке Lotus. (Sametime)

 

E erlan1749 Участник 11.04.2018

#8

Vander сказал(а):

Есть софтинка на Github... надо поискать

Нажмите, чтобы раскрыть...

так как нашёл софт, если да, то можно ссылку?
Заранее благодарю.

 

Vander CodebyTeam 11.04.2018

#9

erlan1749 сказал(а):

так как нашёл софт, если да, то можно ссылку?
Заранее благодарю.

Нажмите, чтобы раскрыть...

На форуме @Ondrik8 писал про коды в картинках, надо призывать его.

 

n3d.b0y Участник 11.04.2018

#10

FakeImageExploiter v1.3 - backdoor images.jpg[.ps1]

This module takes one existing image.jpg and one payload.ps1 (input by user) and
builds a new payload (agent.jpg.exe) that if executed it will trigger the download of
the 2 previous files stored into apache2 (image.jpg + payload.ps1) and execute them.

This module also changes the agent.exe Icon to match one file.jpg Then uses the spoof
'Hide extensions for known file types' method to hidde the agent.exe extension.

All payloads (user input) will be downloaded from our apache2 webserver
and executed into target RAM. The only extension (payload input by user)
that requires to write payload to disk are .exe binaries.

link: r00t-3xp10it/FakeImageExploiter

 

• 

Реакции: erlan1749 и Dr.Lafa

kot-gor Участник 11.04.2018

#11

Не все так просто, мало зашить код в картинку, его нужно еще и считать чем то..
Вам скорее всего нужен инструмент Invoke-PSImage ,данный инструмент позволяет встраивать сценарий PowerShell в файл изображения, погуглите и будет вам счастье..

 

• 

Реакции: Vertigo, erlan1749 и ghostphisher

D Danila777 Участник 24.09.2018

#12

ПРОШУ ПОМОЩИ.Добрый день.Вышла новая версия FakeImageExploiter v1.4 и не понятно как сохранять настройки.