Stego Tricks
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Una herramienta para buscar archivos binarios en busca de archivos y datos ocultos incrustados. Se instala a través de apt y su código fuente está disponible en GitHub.
Recupera archivos basados en sus encabezados y pies de página, útil para imágenes png. Se instala a través de apt con su fuente en GitHub.
Ayuda a ver los metadatos del archivo, disponible aquí.
Similar a exiftool, para la visualización de metadatos. Instalado a través de apt, código fuente en GitHub, y tiene un sitio web oficial.
Identifica el tipo de archivo con el que estás tratando.
Extrae cadenas legibles de archivos, utilizando varias configuraciones de codificación para filtrar la salida.
Útil para comparar un archivo modificado con su versión original encontrada en línea.
Los caracteres invisibles en espacios aparentemente vacíos pueden ocultar información. Para extraer estos datos, visita https://www.irongeek.com/i.php?page=security/unicode-steganography-homoglyph-encoder.
GraphicMagick sirve para determinar los tipos de archivos de imagen e identificar posibles corrupciones. Ejecuta el siguiente comando para inspeccionar una imagen:
Para intentar reparar una imagen dañada, agregar un comentario de metadatos podría ayudar:
Steghide facilita ocultar datos dentro de archivos JPEG, BMP, WAV y AU, capaz de incrustar y extraer datos encriptados. La instalación es sencilla usando apt, y su código fuente está disponible en GitHub.
Comandos:
steghide info file revela si un archivo contiene datos ocultos.
steghide extract -sf file [--passphrase password] extrae los datos ocultos, la contraseña es opcional.
Para la extracción basada en la web, visita este sitio web.
Ataque de Fuerza Bruta con Stegcracker:
Para intentar romper la contraseña en Steghide, usa stegcracker de la siguiente manera:
zsteg se especializa en descubrir datos ocultos en archivos PNG y BMP. La instalación se realiza a través de gem install zsteg, con su código fuente en GitHub.
Comandos:
zsteg -a file aplica todos los métodos de detección en un archivo.
zsteg -E file especifica una carga útil para la extracción de datos.
stegoVeritas verifica los metadatos, realiza transformaciones de imágenes y aplica fuerza bruta LSB, entre otras características. Usa stegoveritas.py -h para una lista completa de opciones y stegoveritas.py stego.jpg para ejecutar todas las verificaciones.
Stegsolve aplica varios filtros de color para revelar textos o mensajes ocultos dentro de las imágenes. Está disponible en GitHub.
Las técnicas de Transformada Rápida de Fourier (FFT) pueden revelar contenido oculto en imágenes. Los recursos útiles incluyen:
Stegpy permite incrustar información en archivos de imagen y audio, soportando formatos como PNG, BMP, GIF, WebP y WAV. Está disponible en GitHub.
Para analizar archivos PNG o validar su autenticidad, usa:
Para una exploración adicional, considera visitar:
La esteganografía de audio ofrece un método único para ocultar información dentro de archivos de sonido. Se utilizan diferentes herramientas para incrustar o recuperar contenido oculto.
Steghide es una herramienta versátil diseñada para ocultar datos en archivos JPEG, BMP, WAV y AU. Se proporcionan instrucciones detalladas en la documentación de trucos de esteganografía.
Esta herramienta es compatible con una variedad de formatos, incluyendo PNG, BMP, GIF, WebP y WAV. Para más información, consulta la sección de Stegpy.
ffmpeg es crucial para evaluar la integridad de los archivos de audio, destacando información detallada y señalando cualquier discrepancia.
WavSteg se destaca en ocultar y extraer datos dentro de archivos WAV utilizando la estrategia del bit menos significativo. Está disponible en GitHub. Los comandos incluyen:
Deepsound permite la encriptación y detección de información dentro de archivos de sonido utilizando AES-256. Se puede descargar desde la página oficial.
Una herramienta invaluable para la inspección visual y analítica de archivos de audio, Sonic Visualizer puede revelar elementos ocultos indetectables por otros medios. Visita el sitio web oficial para más información.
Detectar tonos DTMF en archivos de audio se puede lograr a través de herramientas en línea como este detector DTMF y DialABC.
Los datos binarios que se elevan al cuadrado para convertirse en un número entero podrían representar un código QR. Usa este fragmento para verificar:
Para la conversión de binario a imagen, consulta dcode. Para leer códigos QR, utiliza este lector de códigos de barras en línea.
Para traducir Braille, el Traductor de Braille de Branah es un excelente recurso.
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
