Stego

Tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримайте HackTricks

• Перевірте плани підписки!
• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.
• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.

Цей розділ зосереджений на пошуку та вилученні прихованих даних з файлів (зображення/аудіо/відео/документи/архіви) та з текстової steganography.

If you’re here for cryptographic attacks, go to the Crypto section.

Вхідна точка

Розглядайте steganography як задачу форензики: визначте реальний контейнер, перераховуйте місця з високим сигналом (метадані, appended data, embedded files), і лише потім застосовуйте техніки вилучення на рівні вмісту.

Workflow & triage

Структурований робочий процес, який віддає пріоритет ідентифікації контейнера, перевірці метаданих/рядків, carving, та розгалуженню залежно від формату. Stego Workflow

Зображення

Тут знаходиться більшість CTF stego: LSB/bit-planes (PNG/BMP), chunk/file-format weirdness, JPEG tooling, and multi-frame GIF tricks. Images

Аудіо

Повідомлення в спектрограмі, sample LSB embedding, та тони телефонної клавіатури (DTMF) — повторювані патерни. Audio

Текст

Якщо текст відображається нормально, але поводиться несподівано, розгляньте Unicode homoglyphs, zero-width characters, або whitespace-based encoding. Text Stego

Документи

PDFs та Office файли перш за все є контейнерами; атаки зазвичай зосереджуються навколо embedded files/streams, object/relationship graphs, та ZIP extraction. Documents

Malware and delivery-style steganography

Payload delivery frequently uses valid-looking files (e.g., GIF/PNG) that carry marker-delimited text payloads, rather than pixel-level hiding. Malware & Network Stego

Tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримайте HackTricks

• Перевірте плани підписки!
• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.
• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.