【红队】一款基于LSB隐写的shellcode加载器

2025年3月17日21:29:25评论10 views字数 429阅读1分25秒阅读模式

工具介绍

ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如 Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内存加载器（Loader），实现无文件痕迹的隐蔽执行。

支持载体格式：PNG, BMP（LSB/频域隐写）内存加载：直接从载体文件提取并映射 Shellcode 到内存反调试技术：时钟检测、硬件断点清除、ETW 旁路反沙箱技术：隐藏黑框、CPU及内存检测

工具使用

使用文档参考:

https://www.cnblogs.com/bktown/p/18775589/tauri-newbie-shellcode-loader-based-on-lsb-steganography-zfguxj

使用效果:

https://github.com/BKLockly/ShadowMeld?tab=readme-ov-file

原文始发于微信公众号（贝雷帽SEC）：【红队】一款基于LSB隐写的shellcode加载器

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2025年3月17日21:29:25
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
【红队】一款基于LSB隐写的shellcode加载器https://cn-sec.com/archives/3849566.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

【工具分享】供应链漏洞探测工具：DDDD