स्टेग्नोग्राफ़ी टूलकिट

यह प्रोजेक्ट एक Docker इमेज है जो hackthebox.eu जैसे CTF प्लेटफ़ॉर्म पर मिलने वाली स्टेग्नोग्राफ़ी चुनौतियों को हल करने के लिए उपयोगी है। इमेज में कई लोकप्रिय टूल्स पहले से इंस्टॉल हैं (सूची नीचे देखें) और कई स्क्रीनिंग स्क्रिप्ट्स हैं जिनका उपयोग आप सरल चीज़ों की जाँच करने के लिए कर सकते हैं (उदाहरण के लिए, JPG फ़ाइल के लिए रिपोर्ट प्राप्त करने के लिए check_jpg.sh image.jpg चलाएँ)।

उपयोग

पहले सुनिश्चित करें कि आपके पास Docker इंस्टॉल है (कैसे करें)। फिर आप इस रेपो में शेल स्क्रिप्ट्स bin/build.sh और bin/run.sh का उपयोग करके इमेज बना सकते हैं और कंटेनर चला सकते हैं। आपको कंटेनर के अंदर एक bash शेल में डाल दिया जाएगा। इसमें data फ़ोल्डर माउंटेड होगा, जिसमें आप विश्लेषण करने के लिए फ़ाइलें रख सकते हैं।

यदि आप स्क्रिप्ट्स का उपयोग नहीं करते हैं, तो इन चरणों का पालन करें:

1. इमेज बनाएँ (docker build -t <image_name> .) या Docker hub से पुल करें (docker pull dominicbreuker/stego-toolkit)
2. अपनी फ़ाइलों को /data फ़ोल्डर में माउंट करते हुए एक कंटेनर शुरू करें (docker run -it <image_name> -v /local/folder/with/data:/data /bin/bash)
3. अपनी फ़ाइलों पर CLI टूल्स और स्क्रीनिंग स्क्रिप्ट्स का उपयोग करें: जैसे, त्वरित रिपोर्ट बनाने के लिए check_jpg.sh image.jpg चलाएँ, या विभिन्न टूल्स और पासवर्ड के साथ छिपे डेटा को निकालने का प्रयास करने के लिए brute_jpg.sh image.jpg wordlist.txt चलाएँ।
4. यदि आप GUI टूल्स चलाना चाहते हैं, तो इन दो तरीकों में से एक का उपयोग करें:

• start_ssh.sh चलाएँ और X11 फ़ॉरवर्डिंग के साथ अपने कंटेनर से कनेक्ट करें
• start_vnc.sh चलाएँ और अपने ब्राउज़र के माध्यम से कंटेनर के डेस्कटॉप से कनेक्ट करें

अधिक जानकारी के लिए निम्नलिखित अनुभाग देखें:

• कौन से टूल्स इंस्टॉल हैं? यहाँ जाएँ
• मैं फ़ाइलों को स्वचालित रूप से स्क्रीन करने या ब्रूट फ़ोर्स करने के लिए कौन सी स्क्रिप्ट चला सकता हूँ? यहाँ जाएँ
• मैं विभिन्न स्टेग्नोग्राफ़ी उदाहरणों के साथ खेल सकता हूँ ताकि देख सकूँ कि क्या मैं उन्हें तोड़ सकता हूँ? यहाँ जाएँ
• मैं कंटेनर के अंदर GUI टूल्स कैसे चला सकता हूँ? यहाँ जाएँ

डेमो

docker run -it --rm -v $(pwd)/data:/data dominicbreuker/stego-toolkit /bin/bash से शुरू करें। आपको कंटेनर शेल में वर्क डायर /data में डाल दिया जाएगा। आपका होस्ट फ़ोल्डर $(pwd)/data माउंट किया जाएगा और उसके अंदर की इमेजेज़ सुलभ होंगी।

टूल्स

कई अलग-अलग लिनक्स और विंडोज़ टूल्स इंस्टॉल हैं। विंडोज़ टूल्स को Wine के साथ सपोर्ट किया गया है। कुछ टूल्स कमांड लाइन पर उपयोग किए जा सकते हैं जबकि अन्य को GUI सपोर्ट की आवश्यकता होती है!

कमांड लाइन इंटरफ़ेस टूल्स

ये टूल्स कमांड लाइन पर उपयोग किए जा सकते हैं। आपको बस एक कंटेनर शुरू करना है और जिन स्टेग्नोग्राफ़ी फ़ाइलों की जाँच करनी है उन्हें माउंट करना है।

सामान्य स्क्रीनिंग टूल्स

शुरुआत में चलाने के लिए टूल्स। आपको एक व्यापक विचार देते हैं कि आप किसके साथ काम कर रहे हैं।

स्टेग्नोग्राफ़ी का पता लगाने वाले टूल्स

फ़ाइलों में स्टेग्नोग्राफ़ी का पता लगाने के लिए डिज़ाइन किए गए टूल्स। अधिकतर सांख्यिकीय परीक्षण करते हैं। वे केवल सरल मामलों में छिपे संदेशों को प्रकट करेंगे। हालाँकि, यदि वे दिलचस्प अनियमितताएँ पाते हैं तो वे संकेत दे सकते हैं कि क्या देखना चाहिए।

वास्तव में स्टेग्नोग्राफ़ी करने वाले टूल्स

वे टूल्स जिनका उपयोग आप संदेशों को छिपाने और बाद में उन्हें प्रकट करने के लिए कर सकते हैं। कुछ छिपाने से पहले संदेशों को एन्क्रिप्ट करते हैं। यदि वे ऐसा करते हैं, तो उन्हें पासवर्ड की आवश्यकता होती है। यदि आपको कोई संकेत है कि किस प्रकार के टूल का उपयोग किया गया था या कौन सा पासवर्ड सही हो सकता है, तो इन टूल्स को आज़माएँ। कुछ टूल्स इस Docker इमेज में उपलब्ध ब्रूट फ़ोर्स स्क्रिप्ट्स द्वारा समर्थित हैं।

स्टेग्नोग्राफ़ी GUI टूल्स

नीचे दिए गए सभी टूल्स में ग्राफ़िकल यूज़र इंटरफ़ेस हैं और कमांड लाइन के माध्यम से उपयोग नहीं किए जा सकते। उन्हें चलाने के लिए, आपको कंटेनर के अंदर एक X11 सर्वर उपलब्ध कराना होगा। दो तरीके समर्थित हैं:

• SSH सर्वर शुरू करने के लिए start_ssh.sh चलाएँ। बाद में X11 फ़ॉरवर्डिंग के साथ कनेक्ट करें। आपके होस्ट पर X11 सर्वर की आवश्यकता है!
• VNC सर्वर + क्लाइंट शुरू करने के लिए start_vnc.sh चलाएँ। बाद में अपने ब्राउज़र से पोर्ट 6901 से कनेक्ट करें और आपको Xfce डेस्कटॉप मिलता है। कोई होस्ट निर्भरता नहीं!

वैकल्पिक रूप से, कंटेनर के अंदर X11 उपलब्ध कराने के अन्य तरीके खोजें। कई अलग-अलग तरीके संभव हैं (जैसे, UNIX सॉकेट माउंट करना)।

स्क्रीनिंग स्क्रिप्ट्स

उपरोक्त कई टूल्स को GUI के साथ इंटरैक्शन की आवश्यकता नहीं है। इसलिए, आप संभावित रूप से छिपे संदेशों वाली फ़ाइलों की बुनियादी स्क्रीनिंग करने के लिए कुछ वर्कफ़्लो को आसानी से स्वचालित कर सकते हैं। चूँकि लागू टूल्स फ़ाइल प्रकार के अनुसार भिन्न होते हैं, प्रत्येक फ़ाइल प्रकार के लिए अलग-अलग स्क्रिप्ट होती हैं।

प्रत्येक फ़ाइल प्रकार के लिए, दो प्रकार की स्क्रिप्ट होती हैं:

• XXX_check.sh <stego-file>: बुनियादी स्क्रीनिंग टूल्स चलाता है और एक रिपोर्ट बनाता है (+ संभवतः रिपोर्ट वाली एक निर्देशिका)
• XXX_brute.sh <stego-file> <wordlist>: एक स्टेगो फ़ाइल से विभिन्न टूल्स के साथ वर्डलिस्ट का उपयोग करके एक छिपे संदेश को निकालने का प्रयास करता है (cewl, john और crunch सूचियाँ उत्पन्न करने के लिए इंस्टॉल हैं - उन्हें छोटा रखें)।

निम्नलिखित फ़ाइल प्रकार समर्थित हैं:

• JPG: check_jpg.h और brute_jpg.sh (ब्रूट steghide, outguess, outguess-0.13, stegbreak, stegoveritas.py -bruteLSB चला रहा है)
• PNG: check_png.h और brute_png.sh (ब्रूट openstego और stegoveritas.py -bruteLSB चला रहा है)

वर्डलिस्ट जनरेशन

उपरोक्त ब्रूट फ़ोर्सिंग स्क्रिप्ट्स को वर्डलिस्ट की आवश्यकता होती है। मेरी राय में, rockyou जैसी विशाल मानक वर्डलिस्ट का उपयोग करने से मदद मिलने की संभावना बहुत कम है। स्क्रिप्ट्स इसके लिए बहुत धीमी हैं और ऐसा प्रतीत होता है कि स्टेगो चुनौतियाँ इसके लिए डिज़ाइन नहीं की गई हैं। अधिक संभावित परिदृश्य यह है कि आपको पता है कि पासवर्ड क्या हो सकता है, लेकिन आप ठीक से नहीं जानते हैं।

ऐसे मामलों के लिए, वर्डलिस्ट उत्पन्न करने के लिए कई टूल्स शामिल हैं:

• john: John the Ripper का समुदाय-संवर्धित संस्करण आपकी वर्डलिस्ट का विस्तार कर सकता है। कुछ उम्मीदवार पासवर्ड के साथ एक बुनियादी वर्डलिस्ट बनाएँ और उनके कई वेरिएंट बनाने के लिए john का उपयोग करें। व्यापक नियम (~x1000) लागू करने के लिए john -wordlist:/path/to/your/wordlist -rules:Single -stdout > /path/to/expanded/wordlist का उपयोग करें, कम किए गए नियमसेट (~x50) के लिए john -wordlist:/path/to/your/wordlist -rules:Wordlist -stdout > /path/to/expanded/wordlist का उपयोग करें।
• crunch: यदि आपके मन में कोई पैटर्न है तो छोटी वर्डलिस्ट उत्पन्न कर सकता है। उदाहरण के लिए, यदि आप जानते हैं कि पासवर्ड 1984 पर समाप्त होता है और 6 अक्षर लंबा है, तो crunch 6 6 abcdefghijklmnopqrstuvwxyz -t @@1984 का उपयोग करने से 26 * 26 = 676 पासवर्ड aa1984, ab1984, ... से zz1984 तक उत्पन्न होंगे। प्रारूप crunch <min-length> <max-length> <charset> <options> है और हमने टेम्प्लेटिंग विकल्प का उपयोग किया। crunch के साथ आने वाले कैरेक्टर सेट देखने के लिए less /usr/share/crunch/charset.lst देखें।
• CeWL: यदि आप जानते हैं कि कोई वेबसाइट पासवर्ड से संबंधित है, तो वर्डलिस्ट उत्पन्न कर सकता है। उदाहरण के लिए, यदि आपको संदेह है कि डोनाल्ड ट्रम्प की एक तस्वीर में एक एन्क्रिप्टेड छिपा संदेश है, तो cewl -d 0 -m 8 https://en.wikipedia.org/wiki/Donald_Trump चलाएँ। कमांड साइट को स्क्रैप करता है और कम से कम 8 वर्ण लंबे स्ट्रिंग निकालता है।

स्टेग्नोग्राफ़ी उदाहरण

इमेज में विभिन्न प्रारूपों में एक नमूना इमेज और ऑडियो फ़ाइल है:

• /examples/ORIGINAL.jpg
• /examples/ORIGINAL.png
• /examples/ORIGINAL.mp3
• /examples/ORIGINAL.wav

इसमें एक स्क्रिप्ट /examples/create_examples.sh भी है जिसे आप कई अलग-अलग विधियों के साथ इन फ़ाइलों में एक छिपा संदेश ("This is a very secret message!") एम्बेड करने के लिए चला सकते हैं। इस स्क्रिप्ट को चलाने के बाद, आपको ये फ़ाइलें /examples/stego-files में मिलेंगी जिनके नाम बताएँगे कि संदेश को एम्बेड करने के लिए किस टूल का उपयोग किया गया था। आप यह देखने के लिए स्क्रीनिंग स्क्रिप्ट चला सकते हैं कि क्या वे उन पर कुछ पाते हैं या अन्यथा उन्हें तोड़ने का प्रयास कर सकते हैं।

GUI और कंटेनर

डिफ़ॉल्ट रूप से, Docker कंटेनर में कोई GUI टूल नहीं चलाया जा सकता क्योंकि कोई X11 सर्वर उपलब्ध नहीं है। उन्हें चलाने के लिए, आपको इसे बदलना होगा। ऐसा करने के लिए क्या आवश्यक है यह आपके होस्ट मशीन पर निर्भर करता है। यदि आप:

• Linux पर चलाते हैं, तो आपके पास संभवतः X11 है
• Mac OS पर चलाते हैं, तो आपको Xquartz की आवश्यकता है (brew install Xquartz)
• Windows पर चलाते हैं, तो आपको एक समस्या है

यदि आप इस तरह से जाना चाहते हैं तो SSH के माध्यम से X11 फ़ॉरवर्डिंग का उपयोग करें। कंटेनर के अंदर सर्वर शुरू करने के लिए start_ssh चलाएँ, सुनिश्चित करें कि कंटेनर शुरू करते समय आप पोर्ट 22 को एक्सपोज़ करते हैं: docker run -p 127.0.0.1:22:22 ..., फिर कनेक्ट करते समय ssh -X ... का उपयोग करें (स्क्रिप्ट पासवर्ड प्रिंट करती है)।

X11 पर निर्भर न होने के लिए, इमेज एक TigerVNC सर्वर और noVNC क्लाइंट के साथ आती है। आप इसका उपयोग अपने ब्राउज़र के साथ एक HTML5 VNC सत्र खोलने के लिए कर सकते हैं ताकि कंटेनर के Xfce डेस्कटॉप से कनेक्ट हो सकें। ऐसा करने के लिए, सर्वर और क्लाइंट शुरू करने के लिए कंटेनर के अंदर start_vnc.sh चलाएँ, सुनिश्चित करें कि कंटेनर शुरू करते समय आप पोर्ट 6901 को एक्सपोज़ करते हैं docker run -p 127.0.0.1:6901:6901 ... और localhost:6901/?password=<the_password> पर जाएँ (स्क्रिप्ट पासवर्ड प्रिंट करती है)।

X11 फ़ॉरवर्डिंग के साथ SSH का उपयोग करना

GIF में कॉपी और पेस्ट के लिए कमांड:

# पहले होस्ट शेल में
docker run -it --rm -p 127.0.0.1:22:22 dominicbreuker/stego-toolkit /bin/bash

# कंटेनर शेल के अंदर
start_ssh.sh

# दूसरे होस्ट शेल में (GUI ऐप्स लॉन्च करने के लिए बाद में इसका उपयोग करें)
ssh -X -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no root@localhost

ब्राउज़र और VNC का उपयोग करना

GIF में कॉपी और पेस्ट के लिए कमांड:

# पहले होस्ट शेल में
docker run -it --rm -p 127.0.0.1:6901:6901 dominicbreuker/stego-toolkit /bin/bash

# कंटेनर शेल के अंदर
start_vnc.sh

# ब्राउज़र में, इससे कनेक्ट करें: http://localhost:6901/?password=<start_vnc से पासवर्ड>

लिंक संग्रह

यह उपयोगी स्टेग्नोग्राफ़ी लिंक का एक संग्रह है:

• आपको कोड को पहचानने में सक्षम होना चाहिए। एरिक हार्शबर्गर से यह चीट शीट देखें, जिसमें कई अलग-अलग कोड हैं।
• वर्कफ़्लोज़, देखने योग्य चीज़ें और सामान्य टूल्स का वर्णन करने वाली चीट शीट: क्लिक करें
• स्टेगो चुनौतियों के लिए बहुत सारे विचारों के साथ फोरेंसिक CTF गाइड: क्लिक करें
• सुंदर पोस्टर के रूप में फ़ाइल प्रारूप विवरण: क्लिक करें

संदर्भ

निम्नलिखित उदाहरण मीडिया फ़ाइलें इस रिपॉजिटरी में शामिल हैं:

• डेमो इमेज (JPG, PNG): https://pixabay.com/p-1685092
• डेमो ध्वनि फ़ाइल (MP3, WAV): https://upload.wikimedia.org/wikipedia/commons/c/c5/Auphonic-wikimedia-test-stereo.ogg --- By debuglevel (Own work) [CC BY-SA 3.0 (https://creativecommons.org/licenses/by-sa/3.0)], via Wikimedia Commons