Stego Tricks

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 电报群组 或 在 Twitter 🐦 上关注我们 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。

从文件中提取数据

Binwalk

一个用于搜索二进制文件中嵌入的隐藏文件和数据的工具。它通过 apt 安装，源代码可在 GitHub 上获取。

binwalk file # Displays the embedded data
binwalk -e file # Extracts the data
binwalk --dd ".*" file # Extracts all data

Foremost

根据文件的头部和尾部恢复文件，对 png 图像非常有用。通过 apt 安装，源代码在 GitHub 上。

foremost -i file # Extracts data

Exiftool

帮助查看文件元数据，访问 这里。

exiftool file # Shows the metadata

Exiv2

类似于 exiftool，用于元数据查看。可以通过 apt 安装，源代码在 GitHub，并且有一个 官方网站。

exiv2 file # Shows the metadata

文件

识别您正在处理的文件类型。

字符串

从文件中提取可读字符串，使用各种编码设置来过滤输出。

strings -n 6 file # Extracts strings with a minimum length of 6
strings -n 6 file | head -n 20 # First 20 strings
strings -n 6 file | tail -n 20 # Last 20 strings
strings -e s -n 6 file # 7bit strings
strings -e S -n 6 file # 8bit strings
strings -e l -n 6 file # 16bit strings (little-endian)
strings -e b -n 6 file # 16bit strings (big-endian)
strings -e L -n 6 file # 32bit strings (little-endian)
strings -e B -n 6 file # 32bit strings (big-endian)

比较 (cmp)

用于将修改过的文件与在线找到的原始版本进行比较。

cmp original.jpg stego.jpg -b -l

提取文本中的隐藏数据

空格中的隐藏数据

看似空白的空间中的不可见字符可能隐藏着信息。要提取这些数据，请访问 https://www.irongeek.com/i.php?page=security/unicode-steganography-homoglyph-encoder。

从图像中提取数据

使用 GraphicMagick 识别图像细节

GraphicMagick 用于确定图像文件类型并识别潜在的损坏。执行以下命令以检查图像：

./magick identify -verbose stego.jpg

要尝试修复损坏的图像，添加元数据注释可能会有所帮助：

./magick mogrify -set comment 'Extraneous bytes removed' stego.jpg

Steghide用于数据隐蔽

Steghide 便于在 JPEG, BMP, WAV, 和 AU 文件中隐藏数据，能够嵌入和提取加密数据。使用 apt 安装非常简单，其 源代码可在GitHub上获取。

命令：

• steghide info file 显示文件是否包含隐藏数据。

• steghide extract -sf file [--passphrase password] 提取隐藏数据，密码为可选项。

要进行基于网页的提取，请访问 此网站。

使用Stegcracker进行暴力破解攻击：

• 要尝试对Steghide进行密码破解，请使用 stegcracker 如下：

stegcracker <file> [<wordlist>]

zsteg for PNG and BMP Files

zsteg 专注于揭示 PNG 和 BMP 文件中的隐藏数据。安装通过 gem install zsteg 完成，其 源代码在 GitHub。

Commands:

• zsteg -a file 对文件应用所有检测方法。

• zsteg -E file 指定用于数据提取的有效载荷。

StegoVeritas and Stegsolve

stegoVeritas 检查元数据，执行图像转换，并应用 LSB 暴力破解等功能。使用 stegoveritas.py -h 获取完整选项列表，使用 stegoveritas.py stego.jpg 执行所有检查。

Stegsolve 应用各种颜色滤镜以揭示图像中的隐藏文本或消息。它可在 GitHub 上获取。

FFT for Hidden Content Detection

快速傅里叶变换 (FFT) 技术可以揭示图像中的隐蔽内容。实用资源包括：

• EPFL Demo

• Ejectamenta

• FFTStegPic on GitHub

Stegpy for Audio and Image Files

Stegpy 允许将信息嵌入图像和音频文件，支持 PNG、BMP、GIF、WebP 和 WAV 等格式。它可在 GitHub 上获取。

Pngcheck for PNG File Analysis

要分析 PNG 文件或验证其真实性，请使用：

apt-get install pngcheck
pngcheck stego.png

额外的图像分析工具

进一步探索，请考虑访问：

• Magic Eye Solver

• 图像误差级别分析

• Outguess

• OpenStego

• DIIT

从音频中提取数据

音频隐写术提供了一种独特的方法，将信息隐藏在声音文件中。使用不同的工具来嵌入或检索隐藏的内容。

Steghide (JPEG, BMP, WAV, AU)

Steghide是一个多功能工具，旨在将数据隐藏在JPEG、BMP、WAV和AU文件中。详细说明请参见隐写技巧文档。

Stegpy (PNG, BMP, GIF, WebP, WAV)

该工具兼容多种格式，包括PNG、BMP、GIF、WebP和WAV。有关更多信息，请参阅Stegpy的部分。

ffmpeg

ffmpeg对于评估音频文件的完整性至关重要，突出详细信息并指出任何差异。

ffmpeg -v info -i stego.mp3 -f null -

WavSteg (WAV)

WavSteg 擅长使用最低有效位策略在 WAV 文件中隐藏和提取数据。它可以在 GitHub 上获取。命令包括：

python3 WavSteg.py -r -b 1 -s soundfile -o outputfile

python3 WavSteg.py -r -b 2 -s soundfile -o outputfile

Deepsound

Deepsound 允许使用 AES-256 对声音文件中的信息进行加密和检测。可以从 官方页面 下载。

Sonic Visualizer

Sonic Visualizer 是一个用于音频文件的视觉和分析检查的宝贵工具，可以揭示其他方法无法检测到的隐藏元素。有关更多信息，请访问 官方网站。

DTMF Tones - Dial Tones

通过在线工具，如 这个 DTMF 检测器 和 DialABC，可以检测音频文件中的 DTMF 音调。

Other Techniques

Binary Length SQRT - QR Code

平方为整数的二进制数据可能表示 QR 码。使用此代码片段进行检查：

import math
math.sqrt(2500) #50

对于二进制到图像的转换，请查看 dcode。要读取二维码，请使用 this online barcode reader。

盲文翻译

对于盲文翻译，Branah Braille Translator 是一个很好的资源。

参考文献

• https://0xrick.github.io/lists/stego/

• https://github.com/DominicBreuker/stego-toolkit

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 在 Twitter 🐦 @hacktricks_live** 上关注我们。**

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。