🐉工具介绍
ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具,可将二进制载荷(如 Shellcode)无缝注入png,bmp等常见文件格式,并生成专用的内存加载器(Loader),实现无文件痕迹的隐蔽执行。
工具下载:https://pan.quark.cn/s/a5d7989d70a3

🚀功能特性
-
支持载体格式:PNG, BMP(LSB/频域隐写)
-
内存加载:直接从载体文件提取并映射 Shellcode 到内存
-
反调试技术:时钟检测、硬件断点清除、ETW 旁路
-
反沙箱技术:隐藏黑框、CPU及内存检测
🔥快速开始
运行shadowweld.exe程序

载入Shellcode(.bin)文件,以及任意图片,即可生成对应包含shellcode的图片以及loader。

随后运行loader,成功上线:

❗注意不要动template.exe否则生成loader会失败!
-
嵌入 Shellcode: 在GUI中选择载体文件和 Shellcode.bin
-
填充密钥: 自行指定或随机生成
-
生成 Loader: 提供含载荷的图片和loader的保存位置





836

被折叠的 条评论
为什么被折叠?



