開發人員推出了SmuggleMyPayload工具，供測試檔案傳遞功能使用

開發人員推出了 SmuggleMyPayload — 一個專門的工具集，使用 Python 語言，旨在自動化 HTML 藏匿（HTML smuggling）的過程。該項目允許創建混淆的 HTML 頁面，將有效載荷隱藏在代碼中，並使用 JavaScript 在客戶端恢復。

該工具支持多種生成模板和不同的文件傳遞方法。解決方案的關鍵特點是沒有外部依賴項，使得部署和在隔離環境中使用更加簡單。所有功能都實現於原生的 Python 中，排除了需要安裝額外的庫來運行腳本的必要。

工具包包括用於繞過內容過濾系統的預設配置，這些系統會分析入站流量以檢測可執行文件。用戶可以自定義混淆參數，以修改生成文件的簽名，從而使其更難被防護機制檢測到。

HTML 藏匿 技術被廣泛用於滲透測試中，以檢測企業系統對於繞過代理伺服器和郵件閘道器的抵禦能力。使用這類工具允許安全專家模擬惡意軟件的傳遞場景，該軟件隱藏在合法的 HTML 流量中，以便於分析防禦機制的有效性。