ابزار های Steganography (پنهان کردن اطلاعات مهم)

[amiri82]

Steganography یا پنهان نگاری در واقع تکنیکی هستش که در اون اطلاعات مهم از جمله متن، تصویر، ویدیو یا هر فایلی رو به جهت جلوگیری از شناسایی شدن درون فایلی دیگر(ویدیو، عکس،...) مخفی میکنیم.

برای مثال ما میتوانیم یک یا چندین عکس مهم را داخل یک فایل موسیقی مخفی کنیم به طوری که بدون استفاده از برنامه های جانبی قابل شناسایی نباشد

در مورد پنهان نگاری توضیحاتی توسط دوستان در انجمن قرار داده شده و ما به ابزار های مربوط به آن اشاره میکنیم

==================================================================

پلتفرم Windows :

1. Deep Sound)

 یکی از معروفترین ها (که توی سریال Mr.Robot هم استفاده میشد) و برای مخفی کردن فایل ها درون فایل های موسیقی استفاده میشود

لینک دانلود: 

This is the hidden content, please

• ورود
• یا
• ثبت نام

2. Xiao Steganography)

یک برنامه قدرتمند و ساده برای مخفی کردن فایل ها در عکس و همچنین موسیقی 

لینک دانلود: 

This is the hidden content, please

• ورود
• یا
• ثبت نام

3. استفاده از برنامه notepad ویندوز برای مخفی کردن متن)

این روش فقط برای پنهان کردن یک متن داخل یک فایل txt میباشد

روش:

یک فایل متنی با فرمت txt ایجاد میکنیم به طور مثال (ts.txtz) سپس با cmd به محل فایل ساخته شده رفته و تایپ میکنیم notepad ts.txt:name.txt (دقت کنید که نام ها انتخابی هستند ولی باید آنها را به خاطر بسپارید) سپس پنچره ای برای شما باز میشود که باید در آنجا yes را بزنید و فایل متنی دوم برای شما باز میشود. تغییرات لازم را انجام دهید و فایل را سیو کنید.  برای دسترسی دوباره به فایل متنی مخفی شده دستور بالا را استفاده کنید.

دقت کنید که محدودیتی برای تعداد فایل های متنی ای که میتوانید به یک فایل متصل کنید وجود ندارد مثلا (notepad ts.txt:1.txt و notepad ts.txt:2.txt برای یک فایل قابل قبول است)

==============================================================

پلتفرم Linux:

1. steghide )

جزو معروفترین ها در این زمینه برای لینوکس( که البته نسخه ویندوز آن هم به صورت cli وجود دارد) که از فرمت های JPEG,BMP,AU,WAV به عنوان فایل میزبان پشتیبانی میکند

نحوه استفاده: [steghide -ef embedfile -cf coverfile -sf stegofile [-p "passphrase

به جای embedfile، فایلی که میخواهیم پنهان کنیم / به جای covrfile، فایلی میزبان (یا فایلی که میخواهیم درون آن پنهان کنیم) / به جای stegofile، نام فایل نهایی را وارد میکنیم. آپشن p- انتخابی است و اگر استفاده نشود برنامه در مرحله بعدی از شما رمزی را درخواست میکند (به جای passphrase هم رمز را وارد میکنیم)

2. openstego)

در لینوکس پس از تعیین 32 یا 64bit بودن سیستم عامل با دستور "uname -m"، اسکریپت مورد نظرمان را دانلود میکنیم

سپس با دستور dpkg -i filename (برای سیستم عامل های پایه دبیان از جمله کالی) آنرا نصب میکنیم و سپس از قسمت برنامه ها (نه cli) برنامه را باز میکنیم که محیطی گرافیکی دارد و از فرمت PNG نیز پشتیبانی میکند.

=============================================================

برنامه های شایان به ذکر:

StegSpy ==> برای تشخیص شیوه های کلاسیک پنهان نگاری و حدس برنامه استفاده شده برای اینکار

stegcracker ==> برای bruteforce کردن فایل ها با steghide