Annega un messaggio dentro un testo perfettamente normale usando caratteri Unicode a larghezza zero, invisibili a chi legge. Opzionalmente lo cifri con AES-256-GCM, così il payload non è solo nascosto ma anche illeggibile senza chiave.
Nascondi lo stesso messaggio dentro un file reale. In Word ed Excel viaggia nel testo (resta invisibile); nei PDF viene agganciato in coda al file. Tutto avviene nel browser, il file non viene caricato da nessuna parte.
U+200B e U+200C.
Sopravvivono al copia-incolla di testo semplice ma vengono spesso rimossi da sanitizzatori
HTML, normalizzazione Unicode (NFKC) e molti DLP/WAF. In ottica pentest, “Solo analizza”
conta i caratteri invisibili presenti: è il segnale che un rilevatore cerca. La steganografia
nasconde, non protegge: per riservatezza reale abbina sempre la cifratura.