Geliştiriciler SmuggleMyPayload aracı ile dosya teslimatını test etti

Geliştiriciler, SmuggleMyPayload adlı, HTML kaçakçılığı (HTML smuggling) sürecini otomatikleştirmek için tasarlanmış özel bir Python araç setini tanıttı. Proje, yükü kodun içinde gizleyen ve JavaScript kullanarak istemci tarafında geri yükleyen gizlenmiş HTML sayfaları oluşturmayı sağlıyor.

Araç, çeşitli oluşturma şablonlarını ve dosya teslim yöntemlerini destekliyor. Çözümün temel özelliklerinden biri, harici bağımlılıklara ihtiyaç duymaması; bu da yalıtılmış ortamlarda dağıtım ve kullanımı kolaylaştırıyor. Tüm işlevler yerel Python ile uygulanmış olduğundan, betiğin çalışması için ek kütüphaneler kurmak gerekmiyor.

Araç setinde, gelen trafiği çalıştırılabilir dosyalar açısından inceleyen içerik filtreleme sistemlerini aşmaya yönelik hazır yapılandırmalar yer alıyor. Kullanıcılar, oluşturulan dosyaların imzalarını değiştirmek ve çevre güvenlik sistemlerinin bunları tespit etmesini zorlaştırmak için gizleme parametrelerini ayarlayabiliyor.

HTML kaçakçılığı teknolojisi, kurumsal sistemlerin proxy sunucularını ve e-posta ağ geçitlerini aşma girişimlerine karşı dayanıklılığını sınamak amacıyla sızma testlerinde yaygın olarak kullanılıyor. Bu tür araçlar, güvenlik uzmanlarının meşru HTML trafiği içine gizlenmiş kötü amaçlı yazılımların teslim edilmesine yönelik senaryoları modellemesine ve ardından koruma mekanizmalarının etkinliğini analiz etmesine olanak tanıyor.