... kết nối.
Yêu cầu HTTP được gửi, chờ phản hồi ... 200 OK
Chiều dài: 15188 (15K) [Hình ảnh/JPEG]
Lưu vào: ‘Image.jpg,
100%[=====================>] 15188-.- KB/s trong 0,002s
2019-05-15 06: 50: 22 (6,31 MB/s)-‘Image.jpg đã lưu [15188/15188]
** Các hướng dẫn vỏ phức tạp có thể được ẩn hoặc tải trọng được nhúng vào hình ảnh siêu dữ liệu và sau đó được sử dụng để khai thác MacBook. Ngoài ra để che giấu bản chất thực sự của một cuộc tấn công, kỹ thuật này có thể được sử dụng để tránh tường lửa mạng cũng như các hệ thống cảnh giác khác. **
** Tham gia kênh Telegram của thủ thuật
**Những bài viết liên quan**
* Danh sách tải trọng SQL tiêm
* Gaugan - Sử dụng ai biến hình ảnh phác thảo thành hình ảnh thật
* Cách tải xuống tất cả ảnh và video của người dùng Instagram
* Cách tạo bìa cho luận án chỉ với 1 ghi chú
** Trong trường hợp tấn công này, một lệnh độc hại sẽ được nhúng trực tiếp vào siêu dữ liệu của tệp hình ảnh. Kẻ tấn công sẽ lưu trữ hình ảnh độc hại trên một trang web công cộng như Flickr, vì vậy bất cứ ai cũng có thể tải xuống.Được tạo để tải xuống hình ảnh, trích xuất siêu dữ liệu và thực thi các lệnh nhúng. **
** Để dễ hiểu hơn, nhấp đúp vào tệp hình ảnh sẽ không tạo ra lệnh thực thi. Đó là một loại tấn công khác trong macOS.instead, lệnh sẽ được ẩn trong siêu dữ liệu của hình ảnh và được sử dụng làm tải trọngHệ thống phân phối.**
** STAGER và tải trọng là hai khía cạnh khác nhau của cuộc tấn công.Stager được thiết kế để tải xuống hình ảnh và thực hiện tải trọng, trong khi tải trọng là mã (được nhúng trong hình ảnh) được thiết kế để thực thi một hoặc nhiều lệnh. **
** Tại sao ẩn trọng tải vào hình ảnh? **
*** Tường lửa Evasion **
*** Tránh kiểm soát sâu vào gói **
*** Anti -virus **
** Các công cụ được sử dụng **
* **Xoăn**
*** System_Profiler **
*** Exiftool **
*** grep **
*** Bash Scripting **
** Bước 1: Tải xuống ảnh **
** Bước 2: Tạo tải trọng **
** Bước 3: Nhúng tải trọng trong ảnh **
** Bước 4 Tải ảnh lên web **
*** Tránh khử trùng dữ liệu exif **
*** Mã hóa trang web **
*** Lưu lượng web bất thường **
** Bước 5 Tạo Stager **
=======================================
... connected.
HTTP request sent, awaiting response... 200 OK
Length: 15188 (15K) [image/jpeg]
Saving to: ‘Image.jpg’
100%[=====================>] 15188 --.-KB/s in 0.002s
2019-05-15 06: 50: 22 (6.31 MB/s) - ‘Image.jpg’ saved [15188/15188] ## How to hide Payload into the image to exploit Macbook
**Complex Shell instructions can be hidden or embedded Payload into Metadata image and then used to exploit Macbook.In addition to hiding the true nature of a attack, this technique can be used to avoid network firewalls as well as other vigilance systems.**
**Join the Telegram channel of Tricksmmo
Link 
Telegram – a new era of messaging
**Related Articles**
* Payloading list SQL Injection
* Gaugan - Using who turns the outline image into a real image
* How to download all photos and videos of Instagram users
* How to create the cover for the thesis with only 1 note
**In this case of attack, a toxic command will be dipped directly into the metadata eXIF of the image file.The attacker will store malicious images on a public website like Flickr, so anyone can download it.After that, a stager will be created to download images, extract Metadata and execute embedded commands.**
**To make it easier to understand, double clicking on the image file will not make the execution command.It was another type of attack in MacOS.Instead, the command will be hidden in the metadata of the image and is used as a Payload distribution system.**
**Stager and Payload are two different aspects of the attack.Stager is designed to download images and execute Payload, while Payload is the code (embedded in images) designed to execute one or more commands.**
**Why hide Payload into the image?**
* **Firewall Evasion**
* **Avoid deep control into the packet**
* **Anti -virus**
**The tools are used**
* **curl**
* **system_profiler**
* **EXIFTOOL**
* **Grep**
* **Bash scripting**
**Step 1: Download photos**
**Step 2: Create Payload**
**Step 3: Dip the Payload in the photo**
**Step 4 upload photos to the web**
* **Avoid disinfection EXIF data**
* **Website encryption**
* **Abnormal web traffic**
**Step 5 Create Stager**
Yêu cầu HTTP được gửi, chờ phản hồi ... 200 OK
Chiều dài: 15188 (15K) [Hình ảnh/JPEG]
Lưu vào: ‘Image.jpg,
100%[=====================>] 15188-.- KB/s trong 0,002s
2019-05-15 06: 50: 22 (6,31 MB/s)-‘Image.jpg đã lưu [15188/15188]
** Các hướng dẫn vỏ phức tạp có thể được ẩn hoặc tải trọng được nhúng vào hình ảnh siêu dữ liệu và sau đó được sử dụng để khai thác MacBook. Ngoài ra để che giấu bản chất thực sự của một cuộc tấn công, kỹ thuật này có thể được sử dụng để tránh tường lửa mạng cũng như các hệ thống cảnh giác khác. **
** Tham gia kênh Telegram của thủ thuật
**Những bài viết liên quan**
* Danh sách tải trọng SQL tiêm
* Gaugan - Sử dụng ai biến hình ảnh phác thảo thành hình ảnh thật
* Cách tải xuống tất cả ảnh và video của người dùng Instagram
* Cách tạo bìa cho luận án chỉ với 1 ghi chú
** Trong trường hợp tấn công này, một lệnh độc hại sẽ được nhúng trực tiếp vào siêu dữ liệu của tệp hình ảnh. Kẻ tấn công sẽ lưu trữ hình ảnh độc hại trên một trang web công cộng như Flickr, vì vậy bất cứ ai cũng có thể tải xuống.Được tạo để tải xuống hình ảnh, trích xuất siêu dữ liệu và thực thi các lệnh nhúng. **
** Để dễ hiểu hơn, nhấp đúp vào tệp hình ảnh sẽ không tạo ra lệnh thực thi. Đó là một loại tấn công khác trong macOS.instead, lệnh sẽ được ẩn trong siêu dữ liệu của hình ảnh và được sử dụng làm tải trọngHệ thống phân phối.**
** STAGER và tải trọng là hai khía cạnh khác nhau của cuộc tấn công.Stager được thiết kế để tải xuống hình ảnh và thực hiện tải trọng, trong khi tải trọng là mã (được nhúng trong hình ảnh) được thiết kế để thực thi một hoặc nhiều lệnh. **
** Tại sao ẩn trọng tải vào hình ảnh? **
*** Tường lửa Evasion **
*** Tránh kiểm soát sâu vào gói **
*** Anti -virus **
** Các công cụ được sử dụng **
* **Xoăn**
*** System_Profiler **
*** Exiftool **
*** grep **
*** Bash Scripting **
** Bước 1: Tải xuống ảnh **
** Bước 2: Tạo tải trọng **
** Bước 3: Nhúng tải trọng trong ảnh **
** Bước 4 Tải ảnh lên web **
*** Tránh khử trùng dữ liệu exif **
*** Mã hóa trang web **
*** Lưu lượng web bất thường **
** Bước 5 Tạo Stager **
=======================================
... connected.
HTTP request sent, awaiting response... 200 OK
Length: 15188 (15K) [image/jpeg]
Saving to: ‘Image.jpg’
100%[=====================>] 15188 --.-KB/s in 0.002s
2019-05-15 06: 50: 22 (6.31 MB/s) - ‘Image.jpg’ saved [15188/15188] ## How to hide Payload into the image to exploit Macbook
**Complex Shell instructions can be hidden or embedded Payload into Metadata image and then used to exploit Macbook.In addition to hiding the true nature of a attack, this technique can be used to avoid network firewalls as well as other vigilance systems.**
**Join the Telegram channel of Tricksmmo
Link Telegram – a new era of messaging**Related Articles**
* Payloading list SQL Injection
* Gaugan - Using who turns the outline image into a real image
* How to download all photos and videos of Instagram users
* How to create the cover for the thesis with only 1 note
**In this case of attack, a toxic command will be dipped directly into the metadata eXIF of the image file.The attacker will store malicious images on a public website like Flickr, so anyone can download it.After that, a stager will be created to download images, extract Metadata and execute embedded commands.**
**To make it easier to understand, double clicking on the image file will not make the execution command.It was another type of attack in MacOS.Instead, the command will be hidden in the metadata of the image and is used as a Payload distribution system.**
**Stager and Payload are two different aspects of the attack.Stager is designed to download images and execute Payload, while Payload is the code (embedded in images) designed to execute one or more commands.**
**Why hide Payload into the image?**
* **Firewall Evasion**
* **Avoid deep control into the packet**
* **Anti -virus**
**The tools are used**
* **curl**
* **system_profiler**
* **EXIFTOOL**
* **Grep**
* **Bash scripting**
**Step 1: Download photos**
**Step 2: Create Payload**
**Step 3: Dip the Payload in the photo**
**Step 4 upload photos to the web**
* **Avoid disinfection EXIF data**
* **Website encryption**
* **Abnormal web traffic**
**Step 5 Create Stager**
