Можно с помощью cobalt strike объединить с картинкой. Получится как kartinka.jpeg.exe в винде расширение exe видно не будет файл будет открываться как картинка. И Вы получите meterpreter или becon сессию. Но через почту такой файл отправить не получится.