🔧 #ابــزار پنهان‌کاری
whitespace steganography

در این تکنیک جملاتی رو بصورت حروف نامرئی Encode میکنیم
بعد اون متن رو ازطریق پیامک یا ایمیل یا... ارسال میکنیم
کسیکه متن ایمیل رو ببینه
حتی روحشم خبردار نمیشه که ممکنه محتوای دیگری در آن پنهان شده باشد


مثلا متن فریب اینه
"Alireza is too fat"

متن دیگری رو توش مخفی میکنی
"Bomb Tajrish at 7AM"

نتیجه نهایی میشه
"Alireza is too fat "

ولی کسی اون فاصله‌ها رو نمیتونه ببینه
فقط شخص موردنظر میدونه و دیکد میکنه

➡️ https://330k.github.io/misc_tools/unicode_steganography.html
➡️ https://web.stanford.edu/~blnewman/projects/whitespace/whitespace.html
➡️ https://www.dcode.fr/whitespace-language

⚠️ از این شیوه استفاده نکنید، چرا که این تکنیک بسیار قدیمی و منسوخ شده هست، درصورت ارسال ایمیل یا sms ، پیام شما بلافاصله توسط حکومت شناسایی و دیکد میشه و بصورت خودکار گزارشی به نهادهای نظامی ارسال میشه⚠️



یا حتی در بعضی موارد از کاراکترهای نامرئی استفاده میشه جهت اختفای کلید رمزنگاری
یا حتی تزریق کدهای مخرب به سورس
➡️ https://blog.sucuri.net/2021/02/whitespace-steganography-conceals-web-shell-in-php-malware.html
پس هیچوقت به سورس‌کد دیگران اعتماد نکنید
حتی اگه خط‌به‌خط اون کدها رو مطالعه کرده باشید