Stego Tricks

Reading time: 9 minutes

tip

学习和实践 AWS 黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

从文件中提取数据

Binwalk

一个用于搜索二进制文件中嵌入的隐藏文件和数据的工具。它通过 apt 安装，源代码可在 GitHub 上获取。

bash
binwalk file # Displays the embedded data
binwalk -e file # Extracts the data
binwalk --dd ".*" file # Extracts all data

Foremost

根据文件的头部和尾部恢复文件，对 png 图像非常有用。通过 apt 安装，源代码在 GitHub 上。

bash
foremost -i file # Extracts data

Exiftool

帮助查看文件元数据，访问 这里。

bash
exiftool file # Shows the metadata

Exiv2

类似于 exiftool，用于查看元数据。可以通过 apt 安装，源代码在 GitHub，并且有一个 官方网站。

bash
exiv2 file # Shows the metadata

文件

识别您正在处理的文件类型。

字符串

从文件中提取可读字符串，使用各种编码设置来过滤输出。

bash
strings -n 6 file # Extracts strings with a minimum length of 6
strings -n 6 file | head -n 20 # First 20 strings
strings -n 6 file | tail -n 20 # Last 20 strings
strings -e s -n 6 file # 7bit strings
strings -e S -n 6 file # 8bit strings
strings -e l -n 6 file # 16bit strings (little-endian)
strings -e b -n 6 file # 16bit strings (big-endian)
strings -e L -n 6 file # 32bit strings (little-endian)
strings -e B -n 6 file # 32bit strings (big-endian)

比较 (cmp)

用于将修改过的文件与在线找到的原始版本进行比较。

bash
cmp original.jpg stego.jpg -b -l

提取文本中的隐藏数据

空格中的隐藏数据

看似空白的空间中的不可见字符可能隐藏着信息。要提取这些数据，请访问 https://www.irongeek.com/i.php?page=security/unicode-steganography-homoglyph-encoder。

从图像中提取数据

使用 GraphicMagick 识别图像细节

GraphicMagick 用于确定图像文件类型并识别潜在的损坏。执行以下命令以检查图像：

bash
./magick identify -verbose stego.jpg

要尝试修复损坏的图像，添加元数据注释可能会有所帮助：

bash
./magick mogrify -set comment 'Extraneous bytes removed' stego.jpg

Steghide用于数据隐藏

Steghide 方便地在 JPEG, BMP, WAV, 和 AU 文件中隐藏数据，能够嵌入和提取加密数据。使用 apt 安装非常简单，其 源代码可在 GitHub 上获取。

命令：

  • steghide info file 显示文件是否包含隐藏数据。
  • steghide extract -sf file [--passphrase password] 提取隐藏数据，密码可选。

要进行基于网页的提取，请访问 此网站。

使用 Stegcracker 进行暴力破解攻击：

  • 要尝试对 Steghide 进行密码破解，请使用 stegcracker 如下：
bash
stegcracker <file> [<wordlist>]

zsteg用于PNG和BMP文件

zsteg专注于揭示PNG和BMP文件中的隐藏数据。安装通过gem install zsteg完成，其源代码在GitHub上。

命令：

  • zsteg -a file对文件应用所有检测方法。
  • zsteg -E file指定用于数据提取的有效载荷。

StegoVeritas和Stegsolve

stegoVeritas检查元数据，执行图像转换，并应用LSB暴力破解等功能。使用stegoveritas.py -h获取完整选项列表，使用stegoveritas.py stego.jpg执行所有检查。

Stegsolve应用各种颜色滤镜以揭示图像中的隐藏文本或消息。它可在GitHub上获取。

FFT用于隐藏内容检测

快速傅里叶变换（FFT）技术可以揭示图像中的隐蔽内容。实用资源包括：

Stegpy用于音频和图像文件

Stegpy允许将信息嵌入图像和音频文件，支持PNG、BMP、GIF、WebP和WAV等格式。它可在GitHub上获取。

Pngcheck用于PNG文件分析

要分析PNG文件或验证其真实性，请使用：

bash
apt-get install pngcheck
pngcheck stego.png

图像分析的附加工具

要进一步探索，请考虑访问：

从音频中提取数据

音频隐写术提供了一种独特的方法，将信息隐藏在声音文件中。使用不同的工具来嵌入或检索隐藏的内容。

Steghide (JPEG, BMP, WAV, AU)

Steghide是一个多功能工具，旨在将数据隐藏在JPEG、BMP、WAV和AU文件中。详细说明请参见stego tricks documentation。

Stegpy (PNG, BMP, GIF, WebP, WAV)

该工具兼容多种格式，包括PNG、BMP、GIF、WebP和WAV。有关更多信息，请参阅Stegpy's section。

ffmpeg

ffmpeg对于评估音频文件的完整性至关重要，突出详细信息并指出任何差异。

bash
ffmpeg -v info -i stego.mp3 -f null -

WavSteg (WAV)

WavSteg 擅长使用最低有效位策略在 WAV 文件中隐藏和提取数据。它可以在 GitHub 上获取。命令包括：

bash
python3 WavSteg.py -r -b 1 -s soundfile -o outputfile

python3 WavSteg.py -r -b 2 -s soundfile -o outputfile

Deepsound

Deepsound 允许使用 AES-256 对声音文件中的信息进行加密和检测。可以从 the official page 下载。

Sonic Visualizer

Sonic Visualizer 是一个用于音频文件的视觉和分析检查的宝贵工具，可以揭示其他方法无法检测到的隐藏元素。访问 official website 了解更多信息。

DTMF Tones - Dial Tones

通过在线工具可以检测音频文件中的 DTMF 音调，例如 this DTMF detector 和 DialABC。

Other Techniques

Binary Length SQRT - QR Code

平方为整数的二进制数据可能表示 QR 码。使用此代码片段进行检查：

python
import math
math.sqrt(2500) #50

对于二进制到图像的转换，请查看 dcode。要读取二维码，请使用 this online barcode reader。

盲文翻译

对于盲文翻译，Branah Braille Translator 是一个很好的资源。

参考文献

tip

学习和实践 AWS 黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks