lucacav/steg-toolsقائمة بالأدوات والمواد حول إخفاء المعلومات وإخفاء البيانات
هذه قائمة بالأدوات والموارد لتعلم وتجربة إخفاء المعلومات (Steganography) وإخفاء البيانات.
Exiftool هي مكتبة Perl وتطبيق لسطر الأوامر للتعامل مع البيانات الوصفية (metadata) لمختلف الملفات، بما في ذلك EXIF وGPS وXMP وID3.
Strings هي جزء من binutils وهي مثبتة مسبقًا في العديد من أنظمة تشغيل يونكس. على macOS هي جزء من أدوات سطر الأوامر الخاصة بـ Xcode ويمكن تثبيتها باستخدام: xcode-select --install.
يمكن استخدام Strings للعثور على السلاسل النصية القابلة للطباعة (أي سلاسل ASCII) في الملفات الثنائية وغيرها من الملفات.
binwalk هي أداة بسيطة (لكنها قوية) للملفات الثنائية. من بين الاستخدامات المتعددة، يمكن استخدامها للعثور على ملفات مدمجة أو ملحقة أو كتل من التعليمات البرمجية القابلة للتنفيذ. على Linux يمكن تثبيتها باستخدام apt-get install binwalk، بينما على macOS فهي متاحة عبر Homebrew باستخدام brew install binwalk.
zsteg يمكن استخدامها للكشف عن البيانات داخل صور PNG وBMP، والتي يمكن تضمينها باستخدام إخفاء المعلومات. يمكن تثبيتها عبر gem install zsteg وتوفر طرق استخراج مختلفة. باستخدام العلامة -a، يمكن استخدامها للبحث في الصورة عن محتوى مخفي باستخدام جميع الطرق المعروفة، أو يمكن تعديلها للبحث عن توليفات محددة من قنوات R وG وB وA.
Steghide هي أداة لإخفاء البيانات في ملفات وسائط مختلفة (أي الصوت والصورة). يمكن ضغط البيانات المضمنة وتشفيرها وحمايتها بمجموع اختباري (checksum) للتحقق من سلامة الرسالة.
zbarimg هي جزء من مجموعة أدوات ZBar لمسح وقراءة الرموز الشريطية ورموز QR من مصادر مختلفة (مثل الفيديو والصور). كما توفر واجهة برمجة تطبيقات Python API، مما يسمح بدمج وظائف المسح بسهولة في البرامج النصية لأتمتة عملية التحليل.
steg-in-the-wild قائمة بهجمات من العالم الحقيقي تستغل شكلاً من أشكال إخفاء المعلومات أو إخفاء البيانات.
J.-F. Lalande, S. Wendzel، "إخفاء تسريبات الخصوصية في تطبيقات أندرويد باستخدام القنوات الخفية منخفضة إثارة الانتباه"، في وقائع ورشة العمل الدولية الأولى حول التهديدات الإلكترونية الناشئة والتدابير المضادة، 2013، ص. 701–710. تقدم هذه الورقة نظرة عامة على تهديد التطبيقات المتواطئة. تتوفر مقاطع فيديو لهجوم نموذجي يستخدم هذه التقنية هنا وهنا.
Network Information Hiding 101 هي دورة تدريبية عبر الإنترنت أعدها Steffen Wendzel تناقش المصطلحات والمنهجية والجوانب العملية لـإخفاء المعلومات في الشبكات والقنوات الخفية في الشبكات.
pcapStego: هي أداة لإنشاء قنوات خفية في الشبكة مباشرة داخل ملف .pcap. يمكن بعد ذلك استخدام ملف .pcap المعدّل في عمليات المحاكاة، أو لملء مجموعات البيانات، أو إعادة تشغيله مباشرةً عبر أدوات مثل Tcpreplay.
