evyatarmeged/stegextractScript Bash qui extrait les données de fin de fichier, les fichiers intégrés et les chaînes cachées des images PNG, JPG et GIF à l'aide de nombres magiques et d'une analyse hexdump.
Script Bash pour extraire les fichiers et chaînes cachés des images.
Stegextract extrait toutes les données de fin après les octets de fermeture de l'image, ainsi que tout fichier caché (ou autre image) intégré dans l'image.
De courtes combinaisons d'octets telles que FFD8 FFE0 du JPEG peuvent parfois produire des faux positifs.
L'examen manuel du hexdump est parfois inévitable dans les cas de fichiers intégrés très complexes.
Stegextract n'est pas la solution pour toute stéganographie liée aux couleurs/pixels/filtres/LSB, et ne cherche pas à l'être. Il
s'appuie uniquement sur les magic numbers, les hexdumps et les données binaires.
Prend actuellement en charge PNG, JPG et GIF.
Mise à jour : l'option --analyze a été dépréciée et est désormais effectuée automatiquement à chaque analyse.
sudo sh -c 'curl https://raw.githubusercontent.com/evyatarmeged/stegextract/master/stegextract > /usr/local/bin/stegextract'
sudo chmod +x /usr/local/bin/stegextract
Usage: stegextract <file> [options]
-h, --help Print this and exit
-o, --outfile Specify an outfile
-s, --strings Extract strings from file
-q, --quiet Do not output to stdout
--force-format Force this image format instead of detecting
Les exemples d'images du GIF ci-dessus se trouvent dans le dossier examples.