png-zip

png-zip — утилита для встраивания произвольных файлов внутрь PNG-изображений. На выходе получается валидный PNG, который открывается в любом просмотрщике, но внутри несёт скрытую полезную нагрузку.

Написана на Python (стандартная библиотека, без зависимостей) с дублирующей реализацией на PowerShell для Windows.

Предыстория

Появилась из практической задачи: нужно было протащить файлы на виртуальную машину, на которую через Rocket.Chat можно было загружать только картинки. Обычные файлы блокировались, но PNG проходили без проблем.

Другой сценарий — спрятать файлы от лишних глаз. Изображение выглядит обычной картинкой, но содержит внутри архив или документ.

Режимы упаковки

Append (по умолчанию) — данные дописываются после маркера IEND. Самый простой способ, проходит базовые проверки, но не переживёт перекодирование изображения.

Chunk — создаёт приватный PNG-чанк pnZp. Полностью соответствует спецификации PNG, переживает строгую валидацию формата.

LSB — встраивание в младшие биты пикселей (стеганография). Визуально картинка не отличается от оригинала, переживает перекодирование. Ограничение по объёму: примерно ширина × высота × каналы / 8 байт.

Использование

Упаковка:

python3 pack.py cover.png secret.tar.gz -o output.png
python3 pack.py -m chunk cover.png secret.tar.gz -o output.png
python3 pack.py -m lsb cover.png secret.tar.gz -o output.png

Распаковка:

python3 unpack.py output.png
python3 unpack.py output.png -o ./extracted/
python3 unpack.py output.png -l  # список содержимого

Bootstrap-режим

Для случаев, когда на целевой машине нет ничего кроме браузера. Флаг --self-extract встраивает Python-распаковщик прямо в PNG, а --self-extract-ps — PowerShell-версию. Однострочная команда для извлечения записывается в метаданные изображения (EXIF/tEXt чанки).

Ограничения

• Режимы append и chunk не переживают перекодирование PNG (например, при загрузке в мессенджер, который пережимает картинки)
• LSB работает только с 8-bit RGB/RGBA без interlacing
• Весь payload загружается в память — файлы >500 МБ потребуют соответствующего объёма RAM
• Шифрование не встроено — если нужна конфиденциальность, шифровать файл перед упаковкой