evyatarmeged/stegextractسكربت Bash يستخرج البيانات اللاحقة والملفات المضمّنة والسلاسل المخفية من صور PNG وJPG وGIF باستخدام أرقام سحرية وتحليل hexdump.
سكربت Bash لاستخراج الملفات والسلاسل النصية المخفية من الصور.
يستخرج Stegextract أي بيانات لاحقة بعد بايتات إغلاق الصورة، وأي ملفات مخفية (أو صور أخرى) مضمّنة داخل الصورة.
قد تُنتج تركيبات البايتات القصيرة مثل FFD8 FFE0 الخاصة بـ JPEG أحيانًا نتائج إيجابية خاطئة.
المراجعة اليدوية لتفريغ البيانات السداسية (hexdump) تكون أحيانًا حتمية في حالات الملفات المضمّنة شديدة التعقيد.
لا يُعدّ Stegextract الحل لأي نوع من أنواع إخفاء المعلومات (Steganography) المتعلقة بالألوان أو البكسلات أو الفلاتر أو LSB، ولا يسعى إلى ذلك. فهو
يعتمد على الأرقام السحرية (magic numbers) وتفريغات البيانات السداسية والبيانات الثنائية فقط.
يدعم حاليًا PNG وJPG وGIF.
تحديث: تم إهمال خيار --analyze وأصبح يُنفَّذ الآن تلقائيًا مع كل فحص.
sudo sh -c 'curl https://raw.githubusercontent.com/evyatarmeged/stegextract/master/stegextract > /usr/local/bin/stegextract'
sudo chmod +x /usr/local/bin/stegextract
Usage: stegextract <file> [options]
-h, --help Print this and exit
-o, --outfile Specify an outfile
-s, --strings Extract strings from file
-q, --quiet Do not output to stdout
--force-format Force this image format instead of detecting
يمكن العثور على أمثلة الصور من ملف GIF أعلاه في مجلد examples.