evyatarmeged/stegextractBash-Skript, das mithilfe von Magic Numbers und Hexdump-Analyse angehängte Daten, eingebettete Dateien und versteckte Zeichenketten aus PNG-, JPG- und GIF-Bildern extrahiert.
Bash-Skript zum Extrahieren versteckter Dateien und Zeichenketten aus Bildern.
Stegextract extrahiert alle nachfolgenden Daten nach den abschließenden Bytes des Bildes sowie alle versteckten Dateien (oder anderen Bilder), die im Bild eingebettet sind.
Kurze Byte-Kombinationen wie JPEGs FFD8 FFE0 können manchmal Fehlalarme erzeugen.
Eine manuelle Überprüfung des Hexdumps ist in Fällen hochkomplexer eingebetteter Dateien manchmal unvermeidlich.
Stegextract ist nicht die Lösung für farb-, pixel-, filter- oder LSB-bezogene Steganographie und versucht es auch nicht zu sein. Es
verlässt sich allein auf Magic Numbers, Hexdumps und Binärdaten.
Unterstützt derzeit PNG, JPG und GIF.
Update: Das Flag --analyze wurde veraltet und wird nun automatisch bei jedem Scan durchgeführt.
sudo sh -c 'curl https://raw.githubusercontent.com/evyatarmeged/stegextract/master/stegextract > /usr/local/bin/stegextract'
sudo chmod +x /usr/local/bin/stegextract
Usage: stegextract <file> [options]
-h, --help Print this and exit
-o, --outfile Specify an outfile
-s, --strings Extract strings from file
-q, --quiet Do not output to stdout
--force-format Force this image format instead of detecting
Bildbeispiele aus dem obigen GIF finden sich im Ordner examples.