Stegextract

छवियों से छिपी हुई फ़ाइलों और स्ट्रिंग्स को निकालने के लिए Bash स्क्रिप्ट।

विवरण

Stegextract छवि के समापन बाइट्स के बाद के किसी भी ट्रेलिंग डेटा को, और छवि के भीतर एम्बेडेड किसी भी छिपी हुई फ़ाइल (या अन्य छवियों) को निकालता है।
JPEG के FFD8 FFE0 जैसे छोटे बाइट संयोजन कभी-कभी गलत सकारात्मक परिणाम उत्पन्न कर सकते हैं।
अत्यधिक जटिल एम्बेडेड फ़ाइलों के मामलों में हेक्सडंप की मैन्युअल समीक्षा कभी-कभी अपरिहार्य होती है।
Stegextract किसी भी रंग/पिक्सेल/फ़िल्टर/LSB संबंधित स्टेग्नोग्राफ़ी का समाधान नहीं है, और न ही बनने का प्रयास करता है। यह केवल मैजिक नंबर, हेक्सडंप और बाइनरी डेटा पर निर्भर करता है।
वर्तमान में PNG, JPG, और GIF का समर्थन करता है।

अपडेट: --analyze फ़्लैग को हटा दिया गया था और अब हर स्कैन के साथ स्वचालित रूप से किया जाता है।

इंस्टॉलेशन

sudo sh -c 'curl https://raw.githubusercontent.com/evyatarmeged/stegextract/master/stegextract > /usr/local/bin/stegextract'
sudo chmod +x /usr/local/bin/stegextract

उपयोग

Usage: stegextract <file> [options]

-h, --help                Print this and exit
-o, --outfile             Specify an outfile
-s, --strings             Extract strings from file
-q, --quiet               Do not output to stdout
--force-format            Force this image format instead of detecting

POC:

ऊपर दिए गए GIF के छवि उदाहरण examples फ़ोल्डर में पाए जा सकते हैं।